このたび、当社従業員のメールアカウントが第三者に不正アクセスされ、当該アカウントから取引先等の皆様に対し、フィッシングサイトへ誘導する不正なメールが送信されたことが判明いたしました。
関係者の皆様に多大なご迷惑とご心配をおかけしましたことを、深くお詫び申し上げます。
【追加】2026年10月30日、調査の完了に伴い、個人情報保護委員会へ確報を提出いたしました。本ページは、その内容に基づき更新しております。
■ 該当メールを受信された皆様へのお願い
2026年9月1日12時頃、当社ドメインのアドレスから、件名「Kakutoku Inc 2026 Collaboration Project Proposal」のメールが送信されています。
このメールは当社が送信したものではありません。本文中のリンクは開かず、メールを削除してください。
リンクを開いてGoogleアカウントのパスワード等を入力された場合は、直ちにパスワードを変更し、すべてのデバイスからログアウトした上で、貴社の情報システム部門へご連絡ください。
当社を名乗る不審なメールを受信された場合は、下記窓口までご確認ください。
■ 事案の概要
【変更】2026年8月18日から9月1日にかけて、当社従業員1名のメールアカウントが第三者に不正にアクセスされ、メールボックス内の情報が閲覧されました。
9月1日には、当該アカウントから1,740件の宛先へ不正なメールが送信されました。
当社は同日中に本件を認知し、当該アカウントへの不正アクセスを遮断しております。該当メールの受信者の皆様には、9月3日より個別にご連絡を差し上げております。
【追加】その後の調査により、不正アクセスは当該1アカウントに限定されており、他の従業員のアカウントへの不正アクセスはなかったことを確認しております。
■ 漏えいした可能性のある情報
取引先等の担当者様のメールアドレス、および過去のメールに含まれる氏名・会社名・役職・電話番号です。
【追加】対象となる方の数は1,750名です（不正なメールの送信先、第三者が閲覧したメールに記載されていた方、および当該アカウントの受信トレイに差出人として表示されていた方を合計したものです）。
クレジットカード情報、マイナンバー等の機微な情報の漏えいは確認されておりません。また、ファイルの持ち出しも確認されておりません。
【追加】受信トレイに差出人として表示されていた方のうち、個別にご連絡を差し上げることが困難な方につきましては、本ページでの公表をもってご通知に代えさせていただきます。
■ 原因
【変更】当社従業員が、取引先を装ったフィッシングメールのリンクを開き、偽のログイン画面を介して認証情報およびログイン後のセッション情報を窃取されたことによるものです。当該フィッシングメールは、取引先の正規のメールアカウントが第三者に不正利用されて送信されたものでした。
■ 当社の対応
【変更：すべて実施済みとして日付付きに】
・当該アカウントの保護措置（9月1日）
・該当メールの受信者の皆様への個別のご連絡（9月3日）
・偽サイトの関係機関への通報（9月2日、9月10日）
・個人情報保護委員会への速報（9月4日）および確報（10月30日）
・全従業員の認証方式を、フィッシング耐性のあるパスキー方式へ変更し必須化（9月30日）
・外部サービスとのアカウント連携を管理者承認制へ変更（9月28日）
・メールシステムのセキュリティ設定、不正アクセス検知、およびログ保全体制の強化（9月3日〜16日）
・従業員への教育・理解度確認の実施（10月30日）
今回の事態を真摯に受け止め、情報管理体制の強化と従業員教育の徹底により、再発防止に努めてまいります。
■ お問い合わせ窓口
カクトク株式会社
電話：03-6802-7266 (平日 10:00~18:00)
■ 更新履歴
2026年9月8日：初版掲載
【追加】2026年10月30日：確報の提出に伴い、事案の概要・漏えいした可能性のある情報・原因・当社の対応を更新