インシデント / INCIDENT / EMAIL ACCOUNT COMPROMISE
TRUNKの従業員メールアカウントが第三者に不正アクセスされる — 424件の個人情報が漏えいした可能性、なりすましメールの送信も確認
ホテルの開発・経営・運営を手がける株式会社TRUNKは2026年9月1日、同社従業員のメールアカウントが第三者による不正アクセスを受け、同社が保有する情報の一部が外部に漏えいしたと公表した。氏名・住所・メールアドレス・勤務先などを含む424件が漏えいした可能性があるという。第三者はこのアカウントを不正に利用し、同社および同社従業員になりすました不審メールを送信していたことも確認された。
要点
- ホテルの開発・経営・運営を手がける株式会社TRUNKは2026年9月1日、同社従業員のメールアカウントが第三者による不正アクセスを受け、同社が保有する情報の一部が外部に漏えいしたと公表した。
- 漏えいした可能性があるのは、氏名・住所・メールアドレス・勤務先などを含む424件の個人情報だ。同社はクレジットカード情報を保有していないため、カード情報の漏えいはないとしている。
- 第三者はこのメールアカウントを不正に利用し、同社および同社従業員になりすました不審メールを送信していた。同社は従業員のメールアカウントのパスワードをより安全なものに変更する措置を講じ、不審メールの送信を停止させた。
- 同社は個人情報保護委員会と管轄警察署に報告し、漏えいの対象となる人へ順次お詫びと案内を進めている。同社は、TRUNKやその従業員を装った不審メールを受信した場合はURLをクリックせずメールを削除するよう呼びかけている。
何が起きたのか
TRUNKが公表したのは、同社従業員のメールアカウントへの不正アクセスと、それに伴う情報漏えい、そして同社を装った不審メールの送信に関する一連の事象だ。
同社によれば、第三者による不正アクセスによって、同社が保有している情報の一部が外部に漏えいした。あわせて、不正に情報を取得した第三者がこのメールアカウントを不正に利用し、TRUNKおよび同社従業員になりすまして不審メールを送信していたことも確認されたという。
漏えいした可能性のある情報と対応
同社が「漏えいした可能性のある情報」として挙げているのは、氏名・住所・メールアドレス・勤務先などで、件数（人数）は424件だ。クレジットカード情報については、同社が保有していないため漏えいはないとしている。
対応として同社は、応急のセキュリティ強化として従業員が利用しているメールアカウントのパスワードをより安全なものへ変更し、不審メールの送信を停止させた。また、個人情報保護委員会および管轄警察署への報告を行い、漏えいの対象となる人には個別に連絡している。
なりすましメールへの注意喚起
同社は、不審メールの送信は応急対策で停止させたとしつつ、今後もTRUNKや同社従業員を装った不審なメールが届く可能性を前提とした注意を呼びかけている。件名や内容に心当たりがないもの、パスワードの入力を求めるものなどを受け取った場合には、メールに記載されたURLをクリックせず、メールを削除するよう求めている。
企業の従業員アカウントが乗っ取られると、取引先にとっては見覚えのある差出人から届くメールになるため、内容だけでは偽物と気づきにくい。心当たりのない依頼やリンクは、記載された宛先に直接確認するなどの対応が有効だ。同社は、同社からの連絡や公式サイトでの告知を通じて続報を伝えるとしている。
出典
- 株式会社TRUNK「不正アクセスによる個人情報漏えいのお詫びと当社メールアカウントを用いた不審メールへの注意喚起について」（2026年9月1日）
この記事は、公開情報と編集部の調査・知見をもとに構成しています。内容は公開時点の情報に基づく解説であり、個別の環境への診断・対応を保証するものではありません。重要な判断では、記事内の出典や各提供元の最新情報もご確認ください。