2026年8月24日
株式会社アイネックス
2026年7月1日、第三者が当社従業員のメールアカウントおよびクラウドサービスへ不正アクセスを行ったことについて、ホームページにてお知らせいたしました(※)。
その後、外部専門事業者によるフォレンジック調査を実施し、漏えい等の原因や影響範囲について調査を進めており、このたび調査が完了しましたので、ご報告いたします。
※2026年7月1日付リリース https://www.i-nex.jp/2026/07/01/security-incident-notice/
改めまして、関係する皆さまには多大なるご迷惑とご心配をおかけしましたことを、深くお詫び申し上げます。
1.概要と経緯
2026年6月24日、当社従業員1名のメールアカウントから外部への不審なメール送信を確認しました。直ちに社内調査を実施したところ、遡って6月17日に当該アカウントへの第三者による不正ログインおよび連携するクラウドサービスへの不正アクセスがなされていた事実が判明しました。判明後、6月24日に当該アカウントのパスワード変更と強制ログアウトを実施する等、不正アクセスの拡大を防ぐため、必要な措置を講じました。
その後、外部専門事業者にフォレンジック調査を依頼し、漏えい等の原因や影響の範囲を調査しました。
2.漏えい等の原因
6月17日に発生した当該アカウントへの第三者による不正ログインの前に、当該従業員が取引先を装うフィッシングメールに反応したことが判明しました。ヒアリング等の結果、フィッシングサイトにログイン情報を入力したものと考えられ、ID・パスワード情報の流出が原因であると推測しています。
3.影響について
6月24日に確認された不審なメール送信では、373件のメールアドレスが漏えいしました。このうち、217件が当社従業員、112件が取引先様の従業員、44件が朝日放送グループ会社の従業員となっています。また、第三者による操作・閲覧等を否定できないメールが32件あり、これらに含まれる46件の氏名、携帯電話番号、メールアドレスが漏えいのおそれがある情報となりました。このうち、21件が当社従業員、19件が取引先様の従業員、6件がグループ会社である朝日放送テレビ株式会社(以下、朝日放送テレビという)の従業員に関するものです。
当初、朝日放送テレビから受託している業務関連情報の漏えいの可能性についてお知らせしていましたが、調査の結果、上記の漏えいのおそれのみであり、それ以外の漏えい、または漏えいのおそれは確認されませんでした。
本件に関して、個人情報保護委員会へ報告し、対象者には個別にお知らせしております。なお、現時点で漏えい等に伴う情報の不正利用は確認されておりません。
4.再発防止策
今回の事態を重く受け止め、従業員全員のID・パスワードおよび認証に関する運用・管理方法を見直しています。併せて、本件の経緯および対外的な影響、二次被害の可能性や起こり得るリスク等について、全社に情報共有、注意喚起を行い、フィッシングメールへの対応やパスワード使い回しの危険性など、情報セキュリティへの意識を高める社内研修を継続実施します。
5.関係者の皆さまへのお願い
今後、漏えい等の個人情報を悪用し、当社や関係先を装った不審なメールが送付される可能性があります。不審な連絡を受信された皆さまにおかれましては、メール本文中のリンクや画像のクリック、添付ファイルの開封は行わず、メール自体を削除していただきますようお願い申し上げます。
6.お問い合わせ窓口
人事総務課
メールアドレス:kakunin@i-nex.jp
以上