JEMS、従業員メールアカウント乗っ取りで社外223件へフィッシングメール送信——海外からのログイン、クラウドストレージへの試行も確認

項目	内容
発生日	2026年3月23日午前（検知）／2026年4月9日（公表）
対象組織・業界	JEMS（廃棄物管理システム提供）
攻撃手法	従業員メールアカウントへの不正アクセス→フィッシングメール配信
情報源	Security NEXT（2026年4月9日）

概要

廃棄物管理システムを提供するJEMSは、従業員のメールアカウントが海外からログインされ、社外メールアドレスに対して223件のフィッシングメールが配信されたと公表しました。

送信されたフィッシングメールは外部ファイル共有サービスを装ったリンクを含み、偽の認証画面へ誘導してアカウント情報をだまし取ることを目的としていました。一部クラウドストレージに対するアクセスの試行も確認されています。問題のアカウントは利用停止済みで、関係者に注意喚起が行われています。

経緯

• 2026年3月23日午前: JEMSが従業員メールアカウントの不正利用を検知
• （同日〜）: 該当アカウントの利用停止、関係者への注意喚起
• 2026年4月9日: 事案を公表

原因

該当アカウントに対して海外からログインされ、不正利用されたものと公表されています。侵入手口（パスワード漏えい・フィッシングによる詐取・パスワードリスト攻撃等）の詳細は公表時点で明示されていません。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、同社が公表したものではありません。

1. 多要素認証の未設定・任意設定: 海外からのログインを許した事実は、パスワード単一防御だった、あるいはMFAが導入されていても該当アカウントで有効化されていなかった可能性を示唆します
2. フィッシングによる認証情報詐取: 従業員自身が過去にフィッシング被害で認証情報を渡していた場合、攻撃者がその情報で正規ログインを行うと、通常のセキュリティ製品では検知が困難です
3. 踏み台としての利用: 223件のフィッシング送信・クラウドストレージへのアクセス試行が確認されている事実は、単なる情報窃取ではなく、次の被害者を作るための踏み台オペレーションだったことを示唆します

対策

組織が学ぶべきこと

1. アカウント乗っ取りは「メール送信の異常」で早期発見できる: 通常業務では発生しない大量送信・海外への送信・時間外送信は、SIEMやメールセキュリティで早期検知が可能です。223件という比較的少ない件数で検知・遮断できたのは、監視の閾値が機能した結果と考えられます。

2. 「同じメールを社内の誰が受け取ったか」まで自動追跡する: フィッシングメールが223件送信された時、その内容が既に社内の別従業員にも到達している可能性があります。報告 → AI分析 → 影響範囲特定（誰に届いたか）→ 自動封じ込めの流れが二次被害を防ぎます。

3. 全アカウントの多要素認証を必須化する: 「海外からログインされた」という表現が公表内容に含まれる時、多要素認証の未設定・任意設定が問われます。業務用アカウントは例外なくMFA必須で運用する方針が現代のスタンダードです。

ヤグラの視点 — 影響範囲の自動調査：223件のフィッシング送信先の追跡と二次被害の封じ込め

メールアカウントの乗っ取りが最も怖いのは、被害者自身が加害者になることです。JEMSの従業員アカウントから223件のフィッシングメールが「JEMSからのメール」として送信された時、受信側の取引先・顧客は差出人を信じてリンクをクリックする可能性が跳ね上がります。二次被害の連鎖を断つには、「誰にメールが届いたか」を自動で把握し、その全員に対して個別の注意喚起や、必要ならメール削除・アカウント確認の依頼を素早く送る仕組みが必要です。人が全リストを見て一件ずつ電話・メール連絡する運用は現実的でなく、報告→AI分析→影響範囲特定→自動封じ込めの流れを持つ仕組みが、時間差で発生する二次被害を最小化します。騙される前提に立てば、報告の間口を1クリックまで下げ、報告されたメールをAIが数分で分析し「同じメールが社内の誰に届いているか」まで自動調査する体制が二次被害を断ちます。→ PhishAI

今後の対応

追加の被害情報、クラウドストレージアクセス試行の詳細、フィッシングメール受信者への注意喚起の進捗について続報を注視し、判明次第本記事に追記します。

更新履歴

日時	内容
2026-04-09	第一報を掲載