このたび、当社従業員のメールアカウントが第三者に不正アクセスされ、当該アカウントから取引先等の皆様に対し、フィッシングサイトへ誘導する不正なメールが送信されたことが判明いたしました。
関係者の皆様に多大なご迷惑とご心配をおかけしましたことを、深くお詫び申し上げます。
■ 不正なメールを受信された皆様へのお願い
2026年9月1日12時頃、当社ドメインのアドレスから、件名「Kakutoku Inc 2026 Collaboration Project Proposal」のメールが送信されています。
このメールは当社が送信したものではありません。本文中のリンクは開かず、メールを削除してください。
リンクを開いてGoogleアカウントのパスワード等を入力された場合は、直ちにパスワードを変更し、すべてのデバイスからログアウトした上で、貴社の情報システム部門へご連絡ください。
当社を名乗る不審なメールを受信された場合は、下記窓口までご確認ください。
■ 事案の概要
遅くとも2026年8月18日から9月1日にかけて、当社従業員1名のメールアカウントが第三者に不正にアクセスされ、メールボックス内の情報が閲覧されました。
9月1日には、当該アカウントから約1,750件の宛先へ不正なメールが送信されました。
当社は同日中に本件を認知し、当該アカウントへの不正アクセスを遮断しております。また、不正なメールの受信者の皆様には、9月3日より個別にご連絡を差し上げております。
■ 漏えいした可能性のある情報
取引先等の担当者様のメールアドレス、および過去のメールに含まれる氏名・会社名・役職・電話番号です。
クレジットカード情報、マイナンバー等の機微な情報の漏えいは、現時点において確認されておりません。ファイルの持ち出しについても現時点では確認されておりません。
■ 原因
当社従業員が、取引先を装ったフィッシングメールにより認証情報を窃取されたことが原因と考えられます。
■ 当社の対応（対応中の内容を含みます）
・当該アカウントの保護措置
・不正なメールの受信者の皆様への個別のご連絡（9月3日より実施）
・偽サイトの関係機関への通報
・個人情報保護委員会への報告
・全従業員の認証方式を、フィッシング耐性のある方式へ変更
・メールシステムのセキュリティ設定およびログ保全体制の強化
・従業員への教育・注意喚起の徹底
今回の事態を真摯に受け止め、情報管理体制の強化と従業員教育の徹底により、再発防止に努めてまいります。
調査の進展により新たにお知らせすべき事項が確認された場合は、本ページを更新いたします。
■ お問い合わせ窓口
カクトク株式会社
電話：03-6802-7266 (平日 10:00~18:00)
■ 更新履歴
2026年9月8日：初版掲載