弊社が利用する特定業務用メールサービスへの不正アクセスによる情報漏洩に関するお知らせ
弊社が利用する株式会社TOKAIコミュニケーションズ（以下、TOKAI社）のメールセキュリティサービス
「OneOfficeメールソリューション」において情報漏洩が発生したとの報告がありました。
■漏洩した情報
「OneOffice SPAM Filtering」にてスパム判定された隔離メールは下記の内容となります。
＜含まれていた内容＞
・エンドユーザーご担当者様メールアドレス
・エンドユーザーメーリングリスト
・メール件名に記載のホスト名
※本文については隔離されている為、内容確認不可。
外部からの不正アクセスの原因は、当該システムで利用していたCisco社製品
（Cisco Secure Email GatewayおよびCisco Secure Email & Web Manager）の
脆弱性を悪用されたことによるものでした。
※Cisco Secure Email GatewayおよびCisco Secure Email & Web Managerに対するサイバー攻撃に関するレポート
（https://www.cisco.com/c/ja_jp/support/docs/csa/2025/cisco-sa-sma-attack-N9bf4.html）
この脆弱性は不正アクセス発生から発覚のタイミングでは未発見のものであり、今回の事案を通じて初めて明らかになったものです。
その後、製造元による改修が完了し、1月23日に緊急度の高い脆弱性として情報が公開されております。
詳細につきましては、下記TOKAI社からのニュースリリースをご確認ください。
また、情報漏洩の対象となったお客様へは個別にご連絡させて頂いております。
「OneOffice メールソリューションにおける不正アクセスによる個人情報漏洩についてのお知らせとお詫び（第三報）」
（https://www.tokai-com.co.jp/news/pdf/2026/20260123.pdf）
関係者様におかれましては、ご心配をお掛けすることになり、誠に申し訳ございません。
弊社においては、今後、一層の情報セキュリティ対策の強化に取り組んでまいります。
本件に関する問い合わせ窓口は以下の通りです。
問い合わせ先メールアドレス ： info-sec@it-ss.co.jp
（お問合せの件名に、「TOKAI不正アクセスの件」とご入力ください）