弊社社員のメールアカウントから送信された不審メールに関するお詫びとお知らせ（第2報）

弊社社員のメールアカウントから不審なメールが送信された事案について、調査結果と、これまでの対応状況および再発防止に向けた取り組みをご報告いたします。 
メールを受信された皆様ならびに関係者の皆様に、多大なるご心配とご迷惑をおかけしましたことを、改めて深くお詫び申し上げます。

1．判明した原因
外部のセキュリティ専門会社によるログ調査の結果、業務連絡（提案依頼）を装った不審メールを契機とするフィッシングにより、弊社社員のクラウドサービスのログイン情報が第三者に不正に取得され、当該社員のアカウント権限を用いてMicrosoft 365へ不正アクセスされたことが確認されました。なお、当該社員の端末については、調査の結果、マルウェア感染を示す痕跡は確認されておりません。 

2．弊社の対応状況
本件の発覚後、直ちに当該アカウントの利用を停止し、原因および影響範囲の調査を進めてまいりました。 また、不審メールの送信先として確認された皆様には、個別のご連絡をすべて完了しております。ご連絡の際には、対象メールの詳細をご案内してお詫び申し上げるとともに、不審メール本文中のURLをクリックしないことなどの対応をお願いしております。さらに、予防的措置として、弊社ネットワーク内の全PC端末を対象にウイルススキャンを実施しております。各部門において実施状況を確認し、完了に向けた対応を進めております。 

3．現時点での被害の確認状況
現時点において、本件に起因する二次被害は確認されておりません。 
また、引き続き影響範囲の確認を継続するとともに、本件に関するお問い合わせやご相談を下記窓口にて受け付けております。 

4．再発防止に向けた取り組み
今回の事案を踏まえ、社員への情報セキュリティ教育および注意喚起を改めて徹底するとともに、認証・アクセス管理を含むセキュリティ対策の強化を進めてまいります。今後も再発防止に努め、お客様および関係者の皆様に安心して弊社サービスをご利用いただけるよう、情報セキュリティ対策のさらなる向上に取り組んでまいります。

Follow-up Notice: Apology Regarding Suspicious Emails Sent from Our Employee's Account

We would like to report the findings of our investigation, the actions taken to date, and our measures to prevent a recurrence regarding the incident in which suspicious emails were sent from one of our employees' accounts.We once again offer our deepest apologies to all those who received these emails and to all related parties for the significant concern and inconvenience this has caused.

１.Cause of the Incident
A log investigation conducted by an external security firm confirmed that a phishing attempt, disguised as a business communication (request for proposal), led to the unauthorized acquisition of an employee's cloud service login credentials by a third party.
This third party subsequently used the employee's account privileges to gain unauthorized access to Microsoft 365. Investigation of the employee's device showed no evidence of malware infection.

2.Our Response to the Incident
After discovering this incident, we immediately suspended the affected account and proceeded with an investigation into the cause and the scope of the impact.
We have completed individual notifications to all parties identified as recipients of the suspicious emails. In these notifications, we provided details regarding the relevant emails, offered our apologies, and requested that recipients refrain from clicking any URLs contained within the messages.
Furthermore, as a preventive measure, we are conducting virus scans on all PC terminals within our company network. We are currently verifying the progress of these scans in each department and are working to ensure their completion.

3．Current Status of Impact
At this time, no secondary damage resulting from this incident has been confirmed.
We will continue to investigate the scope of the impact and have established the following point of contact for any inquiries or concerns regarding this matter.

4．Measures to Prevent Recurrence
Based on this incident, we will thoroughly reinforce information security training and awareness among all employees. Additionally, we will strengthen our security measures, including those related to authentication and access management. We are committed to preventing any recurrence and will continue to enhance our information security measures to ensure that our customers and all related parties can use our services with peace of mind.