東京計器、業務用Chatworkアカウントに不正アクセス——フィッシングでアカウント奪取、なりすまし連絡に注意喚起

項目	内容
発生日	2026年5月1日公表（具体的な発生日・検知日は非公表）
対象組織・業界	東京計器株式会社（精密機器・防衛関連メーカー）
攻撃手法	フィッシング攻撃による業務用Chatworkアカウントの奪取
情報源	Security NEXT（2026年5月1日）

概要

東京計器株式会社は、ビジネスチャットツール「Chatwork」上の業務用アカウントに不正アクセスが発生したと2026年5月1日に公表しました。第三者がフィッシングを通じて同社従業員のアカウントを奪い、外部関係者に対してなりすまし申請・メッセージを送っていた可能性があります。

同社は該当アカウントを無効化して利用を停止したうえで、経緯と影響範囲の調査を進めています。同社は「従業員が事前連絡なくChatwork経由でコンタクト申請することはない」と強調し、身に覚えのない申請・メッセージについては削除・ブロックを推奨しています。

経緯

• 2026年5月1日: 業務用Chatworkアカウントへの不正アクセスを公表
• 該当アカウントを無効化、利用停止
• 経緯・影響範囲を調査中
• 取引先・関係者に対しなりすまし連絡への注意を喚起

原因

公式発表では、フィッシング攻撃を通じたアカウント奪取が原因と示唆されています。認証情報を詐取された後、攻撃者がChatworkにログインし、コンタクト申請やメッセージ送信を試みたとみられます。多要素認証（MFA）の適用状況・突破手法などの詳細は公表されていません。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、東京計器が公表したものではありません。

1. 業務用SaaSアカウントのMFA未適用または回避: フィッシングでID・パスワードが奪われても、MFAが有効なら侵入は難しい。突破された経緯からMFA未適用・またはリアルタイムフィッシング（AiTM）による突破の可能性
2. 業務用チャット特有の信頼構造: 「Chatworkで連絡が来た＝正規」という前提で相手が反応するため、なりすまし送信は成功率が高い。攻撃者はこの信頼を狙う
3. 標的型メールで奪取されたID: 精密機器・防衛関連という業種特性から、標的型フィッシングでピンポイントに攻撃された可能性も否定できません

対策

組織が学ぶべきこと

1. 業務用SaaSアカウントの認証強度: メール以外のチャネル（Chatwork、Teams、Slack、LINE WORKS等）の業務用アカウントも、メールと同等以上の認証保護（MFA・条件付きアクセス）を適用する必要があります。攻撃者は「守りの薄いSaaS」を狙います。

2. 「なりすまし発信の可能性がある」旨の対外告知: 本件で同社は、取引先に対し「従業員が事前連絡なくコンタクト申請することはない」と明確に告知しています。これは二次被害（取引先が正規と信じて情報を渡す）を止めるうえで重要な対応です。

3. チャットツールの操作ログ・受信者リストの保全: 「誰にどのメッセージが送られたか」「誰がコンタクト申請を受けたか」を後追いで特定するには、SaaS側のログを外部（SIEM等）に保全しておく設計が有効です。SaaSベンダー側のログ保持期間に依存すると、証拠が消える前に調査を完了できないリスクがあります。

ヤグラの視点 — 役職別・部門別のリアリティ、Chatwork型攻撃は「対外接点」を狙う

フィッシング訓練の多くはメール本文と添付ファイル、URLに閉じています。しかし本件のようなChatworkアカウント奪取型の攻撃は、「取引先とのビジネスチャットでの連絡」という業務文脈を狙います。営業・調達・広報など、日常的に社外とチャットで連絡を取り合う部門ほどリスクが高く、経理・技術など内向きの部門とは訓練シナリオが根本的に異なるべきです。画一的な「メール訓練」を全社員に配るだけでは、対外接点を持つ部門の実務リアリティは反映されません。攻撃手口が多様化する中で、役職・部門ごとに「その人が本当に受け取りそうな攻撃」を体験させる訓練が、被害の抑制に効いてきます。SMS・電話・チャット・偽警告など、マルチチャネル型の訓練が必要になる背景がここにあります。（関連: ヤグラ アウェアネス）

今後の対応

侵害の具体的な経緯（アカウント奪取の手口・時期）、実際に送信された偽メッセージの件数・内容、MFA適用状況の見直し方針に関する続報を注視し、判明次第、本記事に追記します。

更新履歴

日時	内容
2026-05-01	第一報を公開