大気社、インドネシアグループ会社の従業員メールアカウントが不正アクセス——踏み台に不審メール送信

項目	内容
発生日	2026年3月17日（不正アクセス発生日）、2026年4月24日（不審メール送信確認）、2026年6月15日（公表）
対象組織・業界	大気社（インドネシアグループ会社「Taikisha Indonesia Engineering」・空調設備工事）
攻撃手法	従業員1人のメールアカウントへの不正アクセス、踏み台化
情報源	Security NEXT（2026-06-15）、大気社 公式

概要

空調設備工事の大気社は、インドネシアのグループ会社「Taikisha Indonesia Engineering」において従業員1人のメールアカウントが不正アクセスを受け、被害アカウントから同国内の一部宛先に不審なメールが送信されたことを、2026年6月15日に公表しました。

不正アクセス自体は2026年3月17日に発生していたと見られ、4月24日に不審メール送信が確認されています。同社はグループ関係者に対し、不審メール受信時は「URLや添付ファイルを開かずに削除するよう」呼びかけています。原因と影響範囲は現在調査中です。

経緯

• 2026年3月17日: 対象アカウントへの不正アクセス発生
• 2026年4月24日: 被害アカウントから不審メールが送信されたことを確認
• 2026年6月15日: 大気社が事案を公表

原因

具体的な不正アクセスの手口・初期侵害の経路は公表されておらず調査中です。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、同社が発表したものではありません。

1. 認証情報詐取型のフィッシング: 海外拠点の従業員に対するフィッシングでMicrosoft 365等のクラウドメール認証情報が奪われ、その後にアカウントが乗っ取られるパターンは近年の海外子会社事案で頻繁に見られます
2. 多要素認証未適用アカウントの狙い撃ち: 本社側でMFAを標準化していても、海外グループ会社では適用が徹底されない、または移行途上にあるケースがあり、そこがピンポイントの標的になる構造があります
3. 踏み台化と不審メール送信: 乗っ取られたアカウントから同国内の連絡先へ不審メールを送る手口は、送信元が「実在の関係者」であるため受信側で警戒されにくく、二次感染のリスクを持ちます

対策

組織が学ぶべきこと

1. 海外グループ会社は「攻撃面の拡張」として認識する: 本社のセキュリティ水準が高くても、海外拠点・子会社は言語・法規制・IT運用・アカウント管理のいずれかにギャップが生じやすく、そこから本社ドメインの信頼を利用した攻撃が始まるケースがあります。近年の日系企業事案では「海外子会社経由の侵害」が定型パターンの一つとなっています。

2. グループ全体のアカウント可視化・MFA徹底: グループ会社を含むすべてのアカウントに対して、MFAの適用状況、休眠アカウント、権限過多アカウントを一元的に可視化する運用が必要です。「本社基準」を海外拠点にどう波及させるかは、単なる文書ポリシーではなく、Entra ID等のIDプロバイダ側の統制設計の問題です。

3. 踏み台化を早期に検知するメール系ログの監視: 「乗っ取られたアカウントから正規経路で送られる不審メール」は、受信側のスパムフィルタでは検知しにくく、送信側のログ（送信量の急増・普段送らない宛先への一斉送信）を横断的に監視することでしか捉えられません。

ヤグラの視点 — 攻撃面の拡張は、境界の外に伸びる

大気社の本事案が示すのは、本社ネットワークが直接侵害されなくても、グループの信頼を利用した攻撃は成立するということです。攻撃者は本社の堅い正面ではなく、海外拠点・子会社・委託先の「攻撃面の拡張」を狙います。ここで機能する対策は、境界防御ではなくグループ全体のログを横断的に監視する仕組み——「本社と海外拠点、どちらで異常が起きても同じ視点で見える」体制——です。人手で複数拠点のログを日常的に見切るのは現実的ではなく、AIによるログ横断監視と異常検知が現実解になります（→ ヤグラ AI SOC）。加えて、海外拠点の従業員向けのフィッシング訓練を本社基準で継続的に実施し、認証情報詐取の起点を減らす取り組みも欠かせません（→ ヤグラ アウェアネス）。

今後の対応

侵入経路の詳細、他アカウントへの影響有無、対象者への通知進捗の続報を注視し、判明次第本記事に追記します。

更新履歴

日時	内容
2026-06-15	第一報を公開