社員のGoogleアカウントに不正アクセス、なりすましメールが社内外に送信・連絡先5,376件が流出の可能性
このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部
この事件のまとめ
- 何が
- 株式会社ジャパン・アーツの社員のGoogleアカウント（クラシック音楽事務所）で、不正アクセス・情報の漏えい・なりすましメールの送信。
- いつ
- 2026年10月16日に公表（発生・発覚は2026年10月13日）。
- 原因
- 公表：なりすましメール・フィッシング。
- 影響
- 当該アカウントの連絡先に登録されていた方・過去にやり取りのあった方の情報、5,376件（漏えい確認）。
原因
原因公表 なりすましメール・フィッシング
- 公式の発表での原因
- 社員が知人を装った不審メールのリンク先でパスワードを入力し、端末認証も許可してしまった。そのため第三者にアカウントへ不正アクセスされた。
- 侵入の入り口
- 社員のGoogleアカウント（フィッシングメール経由で認証情報を入力）
影響
- 人数・件数
- 5,376件（当該アカウントの連絡先に登録されていた方・過去にやり取りのあった方）
注：流出した可能性のある件数 - 情報の種類
- 氏名、メールアドレス
- 漏えい
- 漏えい確認
- 二次被害
- なりすましメールが社内外に送信された。漏えいした可能性のある情報の不正利用は、現時点で確認されていない。クレジットカード情報や財務情報は該当システムに保存されておらず、ジャパン・アーツぴあオンラインチケットの会員情報の漏えいも確認されていない。
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 当社社員を装った不審なメールの添付ファイルやURLを開かない
- メール本文で指示された操作（返信・個人情報の入力・送金・別ツールやSNSグループへの参加など）に応じない
- 不審なメールは速やかに削除する
- 社員からの連絡に不審な点があれば、返信せず、電話など別の方法で本人に確認する
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。
なりすましメール・フィッシング
- 自社のドメインのメールに送信ドメイン認証（SPF・DKIM・DMARC）を設定し、なりすましを受け取り側が見分けられるようにする
- 社員が使うサービスに 2段階認証を入れ、パスワードを盗まれても入られにくくする
- あやしいメールを開いた・入力してしまったときの報告先と、すぐにやること（パスワードの変更など）を決めておく
- 利用者に「当社はメールでパスワードを聞かない」など、見分け方を案内する
経過
出典（公式の発表）
- ［s1］ジャパン・アーツ「【重要なお知らせ】当社社員を装った「なりすましメール」に関するお詫び」（2026年10月16日）
この内容は2026年10月18日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
三菱UFJ eスマート証券を装うフィッシングで不正アクセス、メール認証の悪用を確認
三菱UFJ eスマート証券株式会社
影響：未公表・調査中
職員の業務用メールアカウントに不正アクセス、お客さま情報35名分流出の可能性
株式会社八十二長野銀行
影響：35件・漏えいの可能性
従業員メールアカウントへの不正アクセスで個人情報26件が漏えいの恐れ
株式会社日経BP
影響：26件・漏えいの可能性