調査中最終更新 2026-08-03
株式会社講談社
出版 ／ 大企業 ／ 東京
不正アクセス情報漏洩
2026年7月27日、社員が取引先を装ったフィッシングメールのリンクから偽ログイン画面に認証情報を入力し、社用メールアカウントに不正ログインされた。7月30日、攻撃者が同アカウントにログインして連絡先情報（最大3,812件。メールアドレスと一部の氏名）を窃取し、そのうち553件のメールアドレス宛に当該社員を装ったフィッシングメールを送信した。同社は8月3日に公表した。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
2026年7月27日、取引先を偽装したフィッシングメールのリンクを社員がクリックし、表示された偽ログイン画面で認証情報を入力したことで、社員が使用するメールアカウントに不正ログインされた。7月30日に攻撃者が社用メールにログインした。
攻撃者不明（攻撃者は公表されていない）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
未公表（可能性としての別枠の件数は示されていない）
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
最大3,812件の連絡先情報（メールアドレスと一部の方の氏名）が窃取された。うち553件のメールアドレス宛に当該社員を装ったフィッシングメールが送信された。
漏洩した情報の種類
メールアドレス氏名
組織が把握できていないこと
3,812件は「最大」としての公表値。氏名は一部の方のみ。発生原因の調査・特定は今後行うとしており、続報は2026年10月5日時点で確認できない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
身代金要求がなかったため
復旧手段
7月30日に当該社員がログインパスワードを変更しセッションを削除。7月31日付で流出した可能性のあるメールアドレス宛に、概要・漏えい項目・本人が取りうる措置・対応窓口を電子メールで通知。個人情報保護法に基づき個人情報保護委員会へ報告済み。
再発防止策
発生原因を調査・特定し再発防止に努めるとしている（具体策は未公表）。
経緯
2026-07-27
初期侵入
取引先を偽装したフィッシングメールのリンクを社員がクリックし、偽ログイン画面に認証情報を入力。メールアカウントに不正ログインされた。
2026-07-30
発生
攻撃者が社用メールにログインし、連絡先情報（最大3,812件）を窃取。うち553件宛に当該社員を装ったフィッシングメールを送信。
2026-07-30
検知
当該社員が異常に気付き、ログインパスワード変更とセッション削除を実施。
2026-07-31
初動対応
流出した可能性のあるメールアドレス宛に本件の概要等を電子メールで通知。
2026-08-03
公表
「不正アクセスによる個人情報流出のお詫びとお知らせ」を公表。個人情報保護委員会への報告完了を併せて報告。
影響
なりすましフィッシングメール送信窃取された連絡先のうち553件のメールアドレス宛に、当該社員を装ったフィッシングメールが送信された。
出典
最終更新 2026-08-03