三井不動産で資格情報が不正利用？！役職員等と社外関係者の情報漏洩のおそれ
三井不動産グループが利用する一部システムで資格情報が不正利用され、役職員等と社外関係者の情報が漏洩した可能性があります。影響範囲、なりすましへの注意、企業が資格情報の悪用を早期に止める対策を解説します。
目次
三井不動産グループが利用する一部のシステムが不正アクセスを受け、役職員等の情報最大1万9,000件と、社外関係者の情報最大3万6,000件が外部に漏洩した可能性があります。この情報の中には氏名やメールアドレスなど、なりすましメールに転用されやすい情報が含まれています。
公表を受け、関係者は三井不動産グループの役職員等を装ったメールに注意が必要です。取引先や関係者は、表示名だけで送信者を判断せず、リンクや添付ファイルを開く前に連絡内容を別の経路で確かめてください。
三井不動産の一部システムで資格情報が不正利用された経緯
三井不動産は2026年8月28日、グループが利用する一部システムへの不正アクセスを確認しました。調査の結果、IDやパスワードなど、システムにログインするための情報を指す資格情報が不正に利用され、第三者が情報の一部を閲覧した可能性が分かりました。同社は9月1日に事案を公表しています。
判明後、不正アクセスに利用された資格情報等を無効化し、対象システムの監視を強化しました。個人情報保護委員会と関係官庁にも報告しています。資格情報の取得方法を含む侵入経路・原因は調査中とのことです。
役職員等と社外関係者で異なる影響範囲
漏洩した可能性のある情報は、対象によって内容が異なります。
| 対象 | 漏洩した可能性のある情報 | 最大件数 |
|---|---|---|
| 三井不動産およびグループ会社の役職員等 | 氏名、メールアドレス、部署、役職 | 1万9,000件 |
| 社外関係者 | メールアドレス、メールの表示名 | 3万6,000件 |
表の件数は、漏洩した可能性がある情報の最大件数です。すべてが第三者に閲覧・取得されたと確認された数ではありません。現時点の調査では、メール、チャット、ファイルなどの業務情報や、パスワードの漏洩は確認されていません。
社内の所属や役職とメールアドレスが組み合わさると、上司や担当部署を装った連絡を作りやすくなります。社外関係者についても、実在する表示名を使ったメールは正規の連絡に見えやすいため、送信者名だけで安全性を判断しないことが重要です。
なりすましメールはリンクを開く前に別経路で確認する
三井不動産は、漏洩した可能性のある情報がフィッシングメールなどに悪用されるおそれがあるとして注意を呼びかけています。役職員等を装う不審なメールを受け取った場合、本文中のURLや添付ファイルを開かず、個人情報を入力・回答しないよう案内しています。
取引先や関係者は、「至急」「請求先の変更」「共有ファイルの確認」など、判断を急がせる連絡に注意が必要です。過去の連絡先や企業の公式窓口など、メールとは別の経路で依頼内容を確かめてください。表示名が正しくても、実際の送信元アドレスやドメインが公式のものとは限りません。
資格情報の悪用を入口で止めるために見直すこと
今回の事案では、資格情報が不正アクセスに使われました。三井不動産が実施した資格情報等の無効化と監視強化は、悪用の継続を止め、影響を調べるための初動です。この初動の流れは、同種の被害に備える企業が自社の対応手順を整えるうえでも参考になります。
対応手順では、セキュリティ担当だけでなく、システム管理者、広報、取引先窓口の役割まで決めます。技術的な封じ込めと社外への注意喚起を並行できれば、不審メールが届いた後の混乱を減らすことができます。
- 不正利用が疑われる資格情報と有効なログイン状態をすぐ無効化できるようにする
- 多要素認証を重要システムへ設定し、資格情報だけではログインを完了できないようにする
- 普段と異なる端末や時間帯からのログイン、大量閲覧を検知して調査用ログを残す
- 検知、無効化、影響調査、対象者と窓口への通知を一つの対応手順として決める
不審メールの通報先と判断基準も関係部門で共有しておくと、同じ偽装パターンを早く関連付けられます。誰が無効化を判断し、どのログを調べ、社外へどの経路で連絡するかまで決めることが、初動の遅れを抑えます。
資格情報の無効化範囲を事前に把握することも大切です。同じ資格情報や連携設定が複数システムに及ぶ場合、ひとつのログインだけを止めても接続が残ることがあります。関連するセッションや連携先を一覧にしておけば、緊急時の確認漏れを減らせます。
企業が情報漏洩で信頼を失わないためにできること
セキュリティ担当者はまず、重要システムの資格情報について、誰がどのように管理しているのか、異常を検知した際に迅速に無効化できる体制が整っているかを確認することが重要です。加えて、社内の対策だけでなく、自社の資格情報が外部に流出・流通していないかを継続的に確認することで、不正アクセスやなりすましに悪用されるリスクの早期把握につながります。
点検結果は担当者だけで抱えず、経営層と関係部門へ共有し、改善の期限を決めましょう。最悪の事態に備え、対応の速さと説明の一貫性を高めることが、事故発生時の混乱と取引先の不安を抑える土台になります。
今回の事案では、資格情報の入手経路は明らかになっていません。
一方、資格情報はフィッシングやマルウェア感染、過去の情報漏洩など、さまざまな経路で第三者の手に渡り、ダークウェブ等で流通するケースもあります。
情報漏洩は、完全に防ぐことが難しい時代です。だからこそ、被害を最小限に抑えるためには「漏洩を早く見つける」「すぐに通知する」「対応状況を管理する」仕組みが欠かせません。
当社が提供する「ダークウェブアイ」では、ダークウェブ上に流通する自社関連情報や会社メール、ID・パスワードなどを継続的に監視。
自社だけでは把握しにくい外部での情報漏洩の兆候を検知し、早期の対応につなげることができます。
