2026年8月7日

日本化学機械製造株式会社

平素は格別のご高配を賜り、厚く御礼申し上げます。
この度は、多大なるご迷惑とご心配をおかけしましたことを、深くお詫び申し上げます。

2026年4月3日に発生いたしました、当社社員のアカウント乗っ取りによる「なりすましメール」の送信事案につきまして、外部専門機関によるフォレンジック調査が完了いたしましたので、その結果を報告申し上げます。

1. 調査結果の詳細    調査の結果、2026年3月13日に当該社員が受信したフィッシングメールにより、Microsoft 365の認証情報が窃取されていたことが判明いたしました。攻撃者はこの情報を悪用し、4月3日になりすましメールを送信しておりました。

2. 個人情報の漏えいに関するご報告    調査の結果、当該社員のメールボックスに含まれていた一部のメールアドレス（最大1,347件）に対して、攻撃者がアクセスした可能性を否定できないことが分かりました。 送信ログから「なりすましメール」の着信が確認された皆様には既に個別にご連絡を差し上げておりますが、直接メールが届いていない皆様におかれましても、当社社員との過去のメールのやり取り等が引用され、今後なりすましメールが届く可能性がございます。

3. 皆様へのお願い 当社社員を装った、不自然な添付ファイルやURLが含まれるメールを受信された場合は、開封せずにそのまま削除いただきますようお願い申し上げます。

万が一、添付ファイルや本文中のURLを開いてしまった場合は、ご利用端末のウイルススキャンを実施いただくとともに、必要に応じて貴社のIT管理者や専門業者へご相談いただきますようお願いいたします。

4. 当社対策と現状について    当社では本件を受け、政府機関と相談の上、全社的な多要素認証（MFA）の導入および最新の挙動検知型セキュリティソフト（EDR）への刷新を完了（または９月中に完了予定）しております。

本件に関しましてご不安な点やご質問がございましたら、以下の専用窓口までお問い合わせください。

【本件に関するお問い合わせ窓口】

日本化学機械製造株式会社

情報システム室 事務局 メールアドレス：notice@nikkaki.co.jp