[PDF] OneOffice メールソリューションにおける不正アクセスによる個人情報漏洩の可能性についてのお知らせとお詫び
2025年12月19日
株式会社TOKAIコミュニケーションズ
tokai-com.co.jp/news/pdf/202…
『株式会社TOKAIコミュニケーションズ(本社:静岡県静岡市葵区、代表取締役社長:高橋 強、以下「当社」)は、当社が法人向けに提供するメールサービス「OneOffice Mail Solution」において、当社のサーバ機器が外部からの不正アクセスを受け、一部情報が漏洩した可能性があることが 2025 年 12 月18 日に判明いたしました。関係者の皆様には多大なるご迷惑とご心配をおかけいたしますことを、深くお詫び申し上げます。
■概要
2025 年 12 月 3 日、「OneOffice Mail Solution」のスパムメール隔離サービス「OneOffice SPAM Filtering」のサーバ機器において、不正アクセスの疑いを検知いたしました。直ちに当該サービスを構成する機器のベンダーである、シスコシステムズ合同会社(以下、Cisco 社)と連携しながら調査を進め、監督官庁へも相談の上、二次被害防止の観点にも配慮しながら慎重に対応を進めてまいりました。
調査の結果、Cisco 社製品の脆弱性*を悪用され「OneOffice Mail Solution」の一部のサービスで利用している、スパムメールを隔離するサーバ、およびアカウント情報等を管理するサーバ(LDAP)に不正アクセスの形跡が認められ、一部の情報が外部へ漏洩した可能性があることが判明いたしました。
なお、現時点では情報漏洩の事実は確認されておりません。
*Cisco 社製品の脆弱性
cisco.com/c/ja_jp/support/do…
■漏洩した可能性のある情報(最大数)
1.スパムメールを隔離するサーバが不正アクセスを受けたことによる影響
【OneOffice SPAM Filtering】
漏洩の可能性のある情報:
スパムメール判定により隔離されたメールに記載されている情報
ホワイトリスト/ブラックリストに登録されている情報
利用者のドメイン数 465 ドメイン
利用者のメールアドレス数 78,382 アドレス
隔離メール数 3,569,937 メール
ホワイトリスト/ブラックリストの情報数
(メールアドレスまたはドメイン名) 290,000 件
2.アカウント情報等を管理するサーバ(LDAP)が不正アクセスを受けたことによる影響
【OneOffice SPAM Filtering】
※本件の影響範囲は、スパムメール隔離サービス単体をご契約のお客様に限定されます。メールボックスサービスを併せてご契約のお客様については、アクセス用認証情報は別システムで管理しているため、本件の影響を受けておりません。
漏洩の可能性のある情報:隔離領域にアクセスするログイン ID/パスワード
利用者のドメイン数 47 ドメイン
利用者のログイン ID 数 13,547ID
【メーリングリスト(OneOffice Mail オプション)】
漏洩の可能性のある情報:OneOffice Management Portal ログイン ID/パスワード
利用者のドメイン数 18 ドメイン
利用者のログイン ID 数 18ID
【OneOffice Mail Storage】
漏洩の可能性のある情報:利用管理者 ID/パスワード
利用者のドメイン数 171 ドメイン
利用管理者 ID 数 51,605ID
※上記パスワードにつきましてはすべて暗号化されております。今後、本件に関連する情報が悪用され、フィッシングメールやスパムメール等が送付される可能性がございます。不審なメールを受け取られた際には、十分にご注意いただきますようお願い申し上げます。
■当社の対応について
本件については、以下の対応を実施しております。
1. 技術的対応
- 不正アクセスを受けた機器のネットワークアクセス制限
- Cisco 社および外部セキュリティ専門会社と連携しフォレンジック調査を実施
2. お客様対応
本件に関する情報は、当社カスタマーサイトに掲載しご案内
調査にあたり影響範囲の確定に時間を要し、そのため本件のご報告が遅れましたことを深くお詫び申し上げます。現在は外部のセキュリティ専門会社の協力を得ながら、関係各所と連携し、事実の確認および適切な対応に努めております。当社は今回の事態を厳粛に受け止め、再発防止に全力で取り組んでまいります。
■今後の対応
対象機器の脆弱性が改善されていないため、スパムメール隔離サービス管理画面へのアクセスを停止しておりますが、現在、代替策も含めて復旧方法を検討しております。
サービスの復旧に関する情報については、当社カスタマーサイトでお知らせいたします。
現在、関係機関を含めて連携して対応を行っており、新たにお知らせすべき内容が判明した際は、速やかに当社ウェブサイト(https:// www.tokai-com .co.jp/news/)および本窓口を通じてお知らせいたします。』
(一部抜粋)
#incident