調査中最終更新 2026-10-06
エバーグリーン・マーケティング株式会社
電気・ガス（電力） ／ 未公表 ／ 東京
不正アクセス情報漏洩
2026年6月26日、法人向け小売電気事業者のエバーグリーン・マーケティング株式会社で、従業員1名のメールアカウントに第三者が不正ログインし、当該アカウントから社内外にフィッシングを目的とした不審なメールが送信された。同社は同日中に把握してアカウント停止・パスワード変更・セッション無効化を行い、7月31日に公表した。10月6日の続報で、フォレンジック調査の結果、代理店等取引先関係者237件（会社・団体名、メールアドレス）と電力需給契約を締結している法人顧客763件（会社・団体名、住所、口座名義に個人名を含む口座情報、電気料金の請求金額等）の情報が第三者に閲覧された可能性があると公表した。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
2026年6月26日、従業員1名のメールアカウントに第三者による不正ログインが行われ、当該アカウントから社内外にフィッシングを目的とした不審なメールが送信された。従業員が異常を検知したことで判明。不正ログインに至った経路（認証情報の入手方法）は公表されていない。
攻撃者不明（攻撃者は公表されていない）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
代理店等取引先関係者237件（会社・団体名、メールアドレス。特定の個人を識別できる会社・団体名またはメールアドレスを含む情報）、電力需給契約を締結している法人顧客763件（会社・団体名、住所、口座情報、電気料金の請求金額およびその他請求に関する情報）が第三者に閲覧された可能性（10月6日公表）。
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
未確認
漏洩した情報の種類
会社・団体名メールアドレス住所口座情報電気料金の請求金額等の請求情報
組織が把握できていないこと
閲覧は「可能性」であり、実際の閲覧・持ち出しは確認されたと公表されていない。フィッシングメールの送信件数・送信先数、不正ログインの手口は未公表。同社は事実関係の確認を継続中としている（10月6日時点）。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
身代金要求がなかったため
復旧手段
6月26日中に事象を把握し、当該メールアカウントの停止、パスワード変更、サインインセッションの無効化を実施。フィッシングメールの送信先に注意喚起とお詫びを連絡。全従業員のパスワード変更とサインインセッションの無効化も実施。フォレンジック調査、個人情報保護委員会・警察への報告・相談、漏えい範囲の特定と影響調査を行い、対象者への個別通知を順次実施中（10月6日時点）。
再発防止策
不審なログインの監視・検知体制の強化、アクセス制御（国外IP制限等）の強化、多要素認証（MFA）の必須化（7月31日公表）。認証管理、アクセス監視体制、メールセキュリティ対策の強化と従業員へのセキュリティ教育（10月6日公表）。
経緯
2026-06-26
発生
従業員1名のメールアカウントに第三者が不正ログインし、社内外にフィッシング目的の不審なメールが送信された。
2026-06-26
検知
従業員が異常を検知して判明。同日中にアカウント停止、パスワード変更、サインインセッションの無効化を実施。
2026-07-31
公表
「【重要】当社メールアカウントの不正利用に関するお知らせ」を公表。関係当局へ報告済みとした。
2026-10-06
続報
フォレンジック調査の結果、取引先関係者237件・法人顧客763件の情報が閲覧された可能性があると追加公表。
影響
なりすましフィッシングメール送信不正ログインされた従業員のメールアカウントから社内外にフィッシングを目的とした不審なメールが送信された（件数は未公表）。
法人顧客への注意喚起個人名を含む口座情報が閲覧された可能性があるため、心当たりのない口座振替申込、口座変更依頼、不審なメール・電話等への注意を呼びかけた。
出典
最終更新 2026-10-06