一正蒲鉾の社員メールへの不正アクセス｜取引先・社員の個人情報 漏えいの可能性 2026

一正蒲鉾の情報漏洩について、新潟市に本社がある一正蒲鉾株式会社は、2026年8月6日、社員のメールアカウントへの不正アクセスにより、取引先と社員の個人情報が外部に漏えいした可能性があると発表しました。9月14日の調査結果では、そのアカウントから社外の596件のメールアドレス宛てに過去のメール内容を使った不審なメールが送られ、メールボックスに保存されていた349件のメールの内容が不正に閲覧されたことが判明しています。 一正蒲鉾とメールでやり取りしたことがある人がまずすることは、一正蒲鉾の社員の名前で届いたメールの添付ファイルやリンクを開かないこと、振込先の変更などの連絡はメール以外の方法で確かめること、そして偽の画面にパスワードを入力した心当たりがあればすぐに変えることです。

2026年11月1日時点で分かっている最新の公表は、9月14日の「不正アクセスによる情報漏えいの調査結果、および再発防止策について」です。2026年11月1日時点で、一正蒲鉾の企業情報サイトのニュース一覧に、それより後の続報は掲載されていません。9月14日の時点で、この件に起因する被害などの申し出は受けていないと発表されています。この記事は、一正蒲鉾の公式発表を開き直して確かめた内容だけで書いています。報道の数字や推測は入れていません。

一正蒲鉾の社員メールへの不正アクセスで何が起きたのか

一正蒲鉾株式会社は、1965年に新潟で創業した食品メーカーです。カニ風味かまぼこ「サラダスティック」をはじめとする水産練製品を中心に、ごま豆腐などのレトルト惣菜やまいたけも製造・販売しています。全国の主要都市に支店を持ち、スーパーマーケットやドラッグストアなどの小売店と取引しています。

今回の件は、この一正蒲鉾の社員1人が使っていたメールアカウントに、第三者が不正にログインしたものです。会社の顧客データベースや通販サイトが攻撃されたのではなく、社員のメールボックスの中身が見られ、そのアカウントから取引先に不審なメールが送られた事案として発表されています。

発表の骨子は次のとおりです。

• 2026年8月5日、社員のメールアカウントへの不正アクセスが発生した
• 同じ日に、対象アカウントの停止、パスワードの変更などの被害拡大防止の措置を実施した
• そのアカウントから、過去のメール内容を利用した不審なメールが、社外の596件のメールアドレス宛てに送られた
• メールボックスに保存されていた349件のメールの内容が不正に閲覧された
• 漏えいした、または漏えいした可能性がある情報は、取引先の会社名、氏名、メールアドレス、電話番号などの連絡先と取引に関する情報、社員の会社名、所属、役職、氏名、メールアドレス、電話番号など
• 原因は、社員が受け取ったフィッシングメールのリンクから不正なサイトにアクセスし、認証情報を盗まれたこと
• 不審なメールが送られた596件の宛先にお詫びと注意喚起の連絡をし、閲覧されたメールで情報が漏えいした、または漏えいした可能性がある取引先には個別に連絡した
• 9月14日の時点で、被害などの申し出は受けていない

発表で使われている言葉は、8月6日の第一報が「漏えいした可能性」「不正に閲覧された可能性」、9月14日の調査結果が「漏洩した、または漏えいした可能性がある情報」です。調査結果では、349件のメールの内容が不正に閲覧されたことが「判明」したと書かれていますが、項目ごとに漏えいしたのか可能性にとどまるのかは分けて示されていません。この記事でも、発表の言い方に合わせて「漏えいした、または漏えいした可能性がある」と書きます。

公表の経緯と2026年11月1日時点で分かっていること

一正蒲鉾がこの件で出した公表は2本です。どちらも企業情報サイトのニュースに「お知らせ」として掲載されています。

日付	発表	分かったこと
2026年8月5日	（公表なし）	社員のメールアカウントへの不正アクセスが判明。同日に被害拡大防止の措置
2026年8月6日	不正アクセスによる個人情報漏えいの可能性について	取引先と社員の個人情報が不正に閲覧された可能性。596件の外部アドレスに連絡
2026年9月14日	不正アクセスによる情報漏えいの調査結果、および再発防止策について	596件に不審なメールが送信、349件のメールが閲覧されたと判明。原因はフィッシング。再発防止策

第一報の全文は不正アクセスによる個人情報漏えいの可能性についてで、調査結果の全文は不正アクセスによる情報漏えいの調査結果、および再発防止策についてで読めます。どちらも一正蒲鉾の企業情報サイトのニュース一覧から開けるPDFです。

第一報の時点では、596件は「現時点で特定されている外部メールアドレス」として、お詫びと注意喚起の連絡をした宛先の数でした。調査結果で、この596件が不審なメールの送り先だったことが明らかになりました。あわせて、閲覧されたメールの件数が349件と示され、原因がフィッシングだったことも分かりました。

2026年11月1日時点で一正蒲鉾の企業情報サイトのニュース一覧を開き直すと、9月14日より後に掲載されているのは、決算や株主総会、役員体制、資本業務提携、学会での展示、IRフォーラムへの参加などのお知らせです。この件の続報や訂正はありません。

注意したいのは、件数の意味です。596件は不審なメールが送られた社外のメールアドレスの数で、349件は閲覧されたメールの通数です。どちらも人数ではありません。漏えいした、または漏えいした可能性がある人や会社の数は、発表に書かれていません。この記事でも、件数を人数に言い換えません。

漏えいした可能性がある情報と、発表に書かれていないこと

9月14日の調査結果は、メールアカウントとメールボックスの中身を確かめた結果として、漏えいした、または漏えいした可能性がある情報を次のように整理しています。

対象者	漏えいした、または漏えいした可能性がある情報
取引先	会社名、氏名、メールアドレス、電話番号などの連絡先
取引先	一正蒲鉾との取引に関する情報など
一正蒲鉾と社員	会社名、所属、役職、氏名、メールアドレス、電話番号
一正蒲鉾と社員	一正蒲鉾の商品情報など

8月6日の第一報の時点では、取引先の項目は会社名、氏名、メールアドレス、電話番号、社員の項目は会社名、所属、役職、氏名、メールアドレス、電話番号で、どちらも「調査中」とされていました。調査結果では、取引先について「取引に関する情報等」、一正蒲鉾について「商品情報等」が加わっています。

「取引に関する情報」が具体的に何を指すのかは、発表に書かれていません。社員のメールボックスに保存されていたメールが見られたということは、そのメールに書かれていた内容や添付されていた資料が見られた可能性がある、ということです。見積もり、発注、納品、請求のやり取りが含まれていたかどうかは分かりません。この記事では中身を推測しません。

クレジットカード番号や銀行口座の番号、パスワードが含まれるかどうかについて、発表は触れていません。含まれないとも書かれていません。取引のメールに口座の情報が書かれていたかどうかは、取引先ごとに違うはずです。自分の会社がどんなメールを一正蒲鉾の社員とやり取りしていたかを思い出し、口座や請求に関わる内容を送っていた場合は、とくに注意して備えてください。

一般の消費者が、一正蒲鉾の商品を買ったり、問い合わせたりした情報が対象とは書かれていません。今回の対象は、不正アクセスを受けた社員1人のメールアカウントの中身です。この社員とメールをやり取りしたことがない人の情報が含まれているとは、発表からは読み取れません。

原因は社員が受け取ったフィッシングメール

9月14日の調査結果は、原因を次のように説明しています。

当社社員が受信したフィッシングメールに記載されたリンクから不正なウェブサイトにアクセスしたことにより、認証情報が窃取されたことが判明しました。 その結果、当該認証情報を利用した第三者による当該メールアカウントへの不正アクセスが発生しました。 出典: contents.xj-storage.jp

言葉を順に言い換えます。フィッシングメールとは、実在する会社やサービスを装って偽のサイトへ誘導し、IDやパスワードを入力させてだまし取るメールのことです。認証情報とは、ログインするためのIDとパスワードなど、本人であることを示す情報のことです。窃取とは、他人の物や情報をこっそり盗み取ることです。

つまり、社員が受け取った偽のメールのリンクを開き、偽のログイン画面にIDとパスワードを入力してしまい、それを使って第三者が本物のメールアカウントにログインした、という流れです。会社のシステムの弱点を突かれたのではなく、本物のIDとパスワードで正面から入られた形になります。

社員が受け取ったフィッシングメールがどの会社やサービスを装っていたのかは、発表に書かれていません。偽のサイトの中身や、ログインされてから気づくまでの時間も書かれていません。この記事でも推測しません。

こうした手口は、どの会社でも起こりえます。メールのアカウントは、パスワードだけで守られていると、そのパスワードを盗まれた時点で誰でも入れてしまいます。一正蒲鉾が再発防止策として、より強固な認証方式の導入と多要素認証の見直しを挙げているのは、パスワードを盗まれても入られないようにするためです。

596件に送られた不審なメールとは

調査結果によると、第三者は乗っ取ったメールアカウントから、過去のメール内容を利用した不審なメールを、社外の596件のメールアドレス宛てに送っていました。

「過去のメール内容を利用した」というのは、実際にやり取りしていたメールの件名や本文を下敷きにした、という意味に読めます。返信の形をとったり、以前の話題を引き継いだりしたメールは、受け取った側から見ると、いつもの取引相手から届いた続きのメールに見えます。しかも送信元は本物の社員のアドレスなので、送信元を確かめても偽物とは分かりません。

不審なメールの具体的な中身、たとえば添付ファイルが付いていたのか、リンクがあったのか、何を求める内容だったのかは、発表に書かれていません。この記事では、中身を推測しません。

一般に、乗っ取ったメールアカウントから送られる不審なメールには、受け取った人に偽のログイン画面を開かせて、さらに別の人のパスワードを盗もうとするものや、請求書や振込先の変更を装ってお金をだまし取ろうとするものがあります。今回の596件のメールがどちらだったかは分かりませんが、受け取った人はどちらの可能性にも備えておくのが安全です。

一正蒲鉾は、この596件の宛先に、お詫びと注意喚起のための連絡をしたと発表しています。596件のどこかに自分のアドレスが含まれていれば、一正蒲鉾から連絡が届いているはずです。

第一報と調査結果で変わったこと

8月6日の第一報と9月14日の調査結果を並べると、分かったことの幅がはっきりします。続報を読み飛ばして第一報だけを覚えていると、件数の意味を取り違えることがあるので、違いを整理しておきます。

1つ目は、596件の意味です。第一報では、596件は「現時点で特定されている外部メールアドレス」で、お詫びと注意喚起の連絡をした宛先として書かれていました。調査結果では、同じ596件が、乗っ取られたアカウントから過去のメール内容を利用した不審なメールが送られた宛先だったと説明されています。

2つ目は、閲覧の範囲です。第一報では、メールボックスに保存されていた取引先と社員の個人情報が「不正に閲覧された可能性がある」とされていました。調査結果では、349件のメールの内容が不正に閲覧されたことが「判明」したと書かれています。可能性の段階から、閲覧された通数が特定された段階に進んだことになります。

3つ目は、項目です。調査結果では、取引先の「取引に関する情報等」と、一正蒲鉾の「商品情報等」が加わりました。連絡先だけでなく、メールの中身そのものが見られたことを踏まえた書き方です。

4つ目は、原因と対応です。第一報では原因は調査中でしたが、調査結果でフィッシングによる認証情報の窃取と分かりました。あわせて、閲覧されたメールで情報が漏えいした、または漏えいした可能性がある取引先には個別に連絡したと書かれています。

第一報の時点で一正蒲鉾から連絡を受けた人も、調査結果で自分の会社の情報がどう扱われたかを、あらためて確かめておくと安心です。

一正蒲鉾の対応と再発防止策

第一報と調査結果に書かれている一正蒲鉾の対応は、次のとおりです。

• 不正アクセスが判明した8月5日に、対象アカウントの停止、パスワードの変更、その他の被害拡大防止の措置を実施した
• その後、不正アクセスなどの不正な利用は確認されていない
• 不審なメールが送られた596件の外部メールアドレス宛てに、お詫びと注意喚起の連絡をした
• 閲覧されたメールで情報が漏えいした、または漏えいした可能性がある取引先に、個別に連絡した
• 原因を含む詳しい調査を行い、9月14日に結果を公表した

再発防止策として、調査結果は次の取り組みを挙げています。

• フィッシング対策の強化
• より強固な認証方式の導入
• 多要素認証の見直し
• 24時間体制の監視と検知機能の強化
• 全社員を対象とした情報セキュリティ教育の再徹底

多要素認証とは、パスワードに加えて、スマホのアプリに表示される数字など、別の手段でも本人であることを確かめる方法です。「見直し」と書かれているので、すでに何らかの形で導入していたものを強める、という意味に読めます。具体的にどの方式に変えるのかは書かれていません。

お詫びの金品や補償については、発表に記載がありません。9月14日の時点で被害などの申し出は受けていないとされており、補償に触れていないのは自然なことです。この記事では補償の有無を推測しません。

自分が対象かを確かめる方法

一正蒲鉾は、対象者に直接連絡したと発表しています。自分が対象かどうかは、まずその連絡が届いているかで確かめられます。

1つ目は、お詫びと注意喚起の連絡です。不審なメールが送られた596件の宛先には、一正蒲鉾からお詫びと注意喚起のための連絡が届いているはずです。8月上旬に、一正蒲鉾から届いたメールを受信箱で探してください。

2つ目は、個別の連絡です。閲覧されたメールの中に自社の情報が含まれていて、漏えいした、または漏えいした可能性がある取引先には、一正蒲鉾から個別に連絡があったと発表されています。取引の担当者が受け取っている場合もあるので、社内で確かめてください。

3つ目は、自分の受信箱に残っている不審なメールです。8月5日前後に、一正蒲鉾の社員の名前で、過去のやり取りの続きのようなメールが届いていないかを見ます。届いていれば、596件の宛先に入っていた可能性があります。

どれでも判断が付かないときは、後の節で紹介する一正蒲鉾のリスク統括室に電話で確かめられます。

ここで気をつけたいのは、お詫びの連絡を装った偽のメールです。今回の件は、乗っ取られたアカウントから本物の社員のアドレスでメールが送られています。お詫びのメールであっても、パスワードの入力や添付ファイルを開くことを求める内容だった場合は、すぐには応じず、電話で確かめてください。

一正蒲鉾とメールをやり取りしている取引先がすること

漏えいした、または漏えいした可能性があるのは、連絡先と取引に関する情報です。そして、乗っ取られたアカウントから過去のメール内容を使った不審なメールが送られています。これに合わせて、要る対策だけを挙げます。

1. 8月5日前後に一正蒲鉾の社員の名前で届いた、心当たりの薄いメールの添付ファイルとリンクを開かない。すでに開いていれば、次の項目を確かめる。
2. 不審なメールのリンク先でIDやパスワードを入力した場合は、そのサービスに本物の画面から入り直してパスワードを変え、同じパスワードを使っているほかのサービスも変える。
3. 自分のメールアカウントの送信済みの一覧に、身に覚えのないメールがないかを確かめる。あれば、自分のアカウントも乗っ取られている可能性があります。
4. 一正蒲鉾との取引で、振込先の変更や急ぎの支払いを求めるメールが届いた場合は、メールに返信せず、前から知っている電話番号に電話して確かめる。
5. 一正蒲鉾とのやり取りで口座の情報や請求の資料を送っていた場合は、経理の担当者に今回の件を伝え、支払いの指示が変わったときの確かめ方を共有する。

パスワードを入力してしまったときの手順は、パスワードが漏洩したらどうなる｜変更の順番と使い回しの見直し方 2026で、変える順番まで含めて紹介しています。自分のアカウントが乗っ取られたと分かったときは、アカウントが乗っ取られたときの対処法の手順で取り戻します。

ここで大切なのは、相手のアドレスが本物であることを、安全の根拠にしないことです。今回は本物の社員のアドレスから不審なメールが送られました。送信元を見るだけでは見分けられない以上、お金や認証情報に関わる依頼は、メール以外の方法で確かめるという決まりを持つことが、いちばん効く守りになります。

本物のアドレスから届く偽のメールの見分け方

乗っ取られたアカウントから届くメールは、送信元のアドレスが本物です。そのため、通常のフィッシングメールの見分け方である「送信元のドメインを確かめる」が通用しません。代わりに、次の点を見ます。

1つ目は、話の流れです。過去のやり取りの続きのように見えても、急に添付ファイルを開かせようとしたり、共有のリンクからログインさせようとしたりする場合は疑います。いつもと違うクラウドのサービスで資料を共有してくる、いつもは付けない形式のファイルを付けてくる、といった違いも手がかりになります。

2つ目は、宛先です。自分だけでなく、関係の薄い多くの人が同時に宛先やBCCに入っているように見えるメールは、まとめて送られている可能性があります。

3つ目は、言葉づかいです。いつもの担当者と言い回しが違う、署名が古い、敬語が不自然、といった違和感があれば、その場で返信せず、別の手段で確かめます。

4つ目は、求められている行動です。パスワードの入力、ファイルを開くためのログイン、振込先の変更、急ぎの支払い。どれか1つでも求められたら、電話で確かめるまで応じないのが安全です。

偽のログイン画面に誘導するメールの見分け方は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処でも詳しく紹介しています。今回の件は、まさに社員がフィッシングメールでパスワードを盗まれたことから始まっています。受け取った側が同じ手口に引っかからないことが、被害の連鎖を止めることにつながります。

電話番号も漏えいした可能性がある項目に含まれているので、一正蒲鉾の社員や取引先を名乗る電話にも注意が必要です。電話番号が外に出たときの備え方は、電話番号の流出チェックの方法｜流出したらどうなるかと迷惑電話・SMSへの備え 2026で紹介しています。

自分のメールアカウントが乗っ取られていないかを確かめる

今回の件で不審なメールを受け取った人の中には、気づかないうちにリンクを開いてパスワードを入力してしまった人がいるかもしれません。その場合、今度は自分のメールアカウントが乗っ取られ、自分の取引先に同じような不審なメールが送られるおそれがあります。被害の連鎖を止めるために、自分のアカウントに次のような変化がないかを確かめておきましょう。

まず、送信済みの一覧です。自分が送った覚えのないメールが並んでいないかを見ます。乗っ取りに使われたメールは、送ったあとに削除されていることもあるので、ごみ箱の中も確かめます。

次に、転送と振り分けの設定です。メールの設定画面で、知らないアドレスへの自動転送や、特定のメールを自動でごみ箱やほかのフォルダへ移す振り分けの設定が作られていないかを見ます。身に覚えのない設定があれば、乗っ取りを疑う材料になります。

3つ目は、ログインの記録です。メールのサービスによっては、最近ログインした端末や場所を一覧で確かめられます。覚えのない端末や地域からのログインがあれば、すぐにパスワードを変え、ほかの端末からログアウトさせます。

4つ目は、取引先からの問い合わせです。取引先から「先ほどのメールは本当にあなたからですか」と聞かれたら、それ自体が乗っ取りの合図かもしれません。軽く流さず、すぐに確かめてください。

乗っ取りに気づいたら、パスワードを変え、多要素認証を設定し、取引先に不審なメールに注意するよう連絡します。会社のメールアカウントであれば、社内の情報システムの担当者にすぐ伝えてください。

取引先の社内で共有しておきたいこと

一正蒲鉾と取引している会社では、一正蒲鉾とやり取りしている担当者だけでなく、経理や営業の人とも今回の件を共有しておくと安心です。乗っ取られたアカウントから過去のメール内容を使った不審なメールが送られたこと、取引に関する情報が漏えいした、または漏えいした可能性があることは、社内の複数の人に関わります。

共有しておきたいのは、次の4点です。

• 一正蒲鉾の社員の名前で届いたメールでも、添付ファイルやリンクを開く前に、内容に心当たりがあるかを確かめる
• 振込先の変更、支払い条件の変更、急ぎの支払いの依頼は、メールだけで受け付けず、前から知っている電話番号で確かめる
• 取引に関わる資料のやり取りで、いつもと違う共有サービスやログインを求められたら、応じる前に担当者に相談する
• 不審なメールを受け取ったら、社内で共有し、同じメールを受け取った人がいないかを確かめる

社内で共有するときの文面は、短いほうが伝わります。たとえば「一正蒲鉾の社員のメールアカウントが不正アクセスを受け、過去のメール内容を使った不審なメールが社外に送られたと発表されています。一正蒲鉾の社員の名前で届いたメールでも、振込先の変更や添付ファイルを開く依頼は、電話で確かめてから対応してください」のように書けば、受け取った人がすることがはっきりします。

こうした決まりは、一正蒲鉾との取引に限らず、ほかの取引先との間でも役に立ちます。今回の件をきっかけに、支払いの指示を確かめる手順を社内の決まりにしておくと、別の会社で同じような事案が起きたときにも慌てずに済みます。

一正蒲鉾の社員が気をつけること

今回、漏えいした、または漏えいした可能性がある情報には、一正蒲鉾と社員の会社名、所属、役職、氏名、メールアドレス、電話番号も含まれています。不正アクセスを受けた社員1人だけでなく、そのメールボックスにやり取りが残っていた同僚の情報も対象になりうる、ということです。

所属と役職と氏名がそろうと、社外の第三者が一正蒲鉾の社員になりすますことも、逆に社員に向けて取引先や上司を名乗るメールを送ることも、しやすくなります。たとえば、上司の名前で「至急この請求書を処理してほしい」と頼むメールや、取引先の担当者の名前で「振込先が変わった」と伝えるメールです。

社員の側でできることは、取引先の側とほぼ同じです。上司や取引先の名前で届いた急ぎの依頼でも、お金や認証情報に関わるものは、電話や社内のチャットなど別の手段で確かめる。社外から自分の名前を使った問い合わせがあったら、リスク統括室に知らせる。社員の個人の電話番号が含まれていた場合は、知らない番号からの電話で会社の内部の話を聞かれても答えない。こうした決まりを社内でそろえておくと、なりすましの被害を防ぎやすくなります。

一正蒲鉾は再発防止策として、全社員を対象とした情報セキュリティ教育の再徹底を挙げています。退職した元社員の情報が含まれるかどうかは発表に書かれていませんが、過去に一正蒲鉾の社員とメールでやり取りしていた人は、同じように備えておくと安心です。

問い合わせ窓口

この件の問い合わせ先として、一正蒲鉾は第一報と調査結果の両方で次の窓口を案内しています。

窓口	連絡先
一正蒲鉾株式会社 リスク統括室	電話 025-270-7111

受付時間は、発表に書かれていません。メールでの問い合わせ先も載っていません。電話をかける前に、一正蒲鉾の企業情報サイトで最新の案内を確かめておくと確実です。

問い合わせるときは、自社の会社名、一正蒲鉾とやり取りしていた担当者の名前、届いた不審なメールの件名と受け取った日時を手元に用意しておくと、話が早く進みます。不審なメールに書かれた電話番号ではなく、上の公式の番号にかけてください。

在宅で仕事をする人が気をつけること

今回の件は、社員1人のメールアカウントが乗っ取られただけで、社外の596件の宛先に影響が広がった事案です。在宅で仕事をする人にとっても、同じことが自分のアカウントで起こりうるという点で、他人事ではありません。

在宅で仕事を受けている人の多くは、取引先とのやり取りをメール1つで回しています。そのアカウントのパスワードが盗まれれば、受信箱の中にある取引先の連絡先、見積書、請求書、打ち合わせの記録が、すべて第三者の目に触れます。そして、自分の名前で取引先に偽のメールが送られれば、取引先を巻き込んだ被害につながります。

個人情報保護委員会は、事業者が個人データを漏えいさせた、またはそのおそれがある場合のうち、一定の要件に当たるものについて、委員会への報告と本人への通知を義務づけています。要件には、不正の目的で行われたおそれがある行為による漏えいや、本人の数が1,000人を超える漏えいなどが含まれます。取引先の担当者の名前やメールアドレスを扱っている在宅の仕事の人も、個人情報を扱う事業者として同じ決まりの中にいます。詳しくは、個人情報保護委員会の漏えい等の対応とお役立ち資料で確かめられます。個別の事情でどう扱われるかは、委員会の相談窓口で確認してください。

在宅で仕事をする人が今回の件から取り入れたいのは、次の3つです。

• 仕事に使うメールアカウントに多要素認証を設定する
• メールのリンクからログインせず、ブックマークした画面からログインする
• 振込先の変更や急ぎの支払いの依頼は、メール以外の方法で確かめる

多要素認証の考え方と選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で紹介しています。小さな事業者が使える支援は、中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法にまとまっています。

メールの守りを整えることが、取引先の信頼につながる

今回の一正蒲鉾の件は、1通のフィッシングメールから、社外の多くの取引先に影響が広がりうることを示しています。そして、一正蒲鉾が再発防止策の1つに全社員への情報セキュリティ教育の再徹底を挙げているように、守りの最後は1人ひとりがリンクを開く前に立ち止まれるかどうかにかかっています。

フリーランスや在宅ワークの市場を2004年から見てきた立場から言えば、取引先から長く信頼される人ほど、自分のメールアカウントの守りを日ごろから整え、何かあったときにすぐ取引先に知らせられる人です。乗っ取りに気づいたら、まず取引先に「こちらの名前で不審なメールが届いても開かないでください」と伝える。その一言があるかどうかで、取引先の被害は大きく変わります。社内や取引先とこうした備えをそろえる方法としては、偽のメールを使った訓練があり、中身は社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで紹介しています。

セキュリティに関わる仕事を在宅で受けたい場合も、最初の一歩は、自分の仕事の環境の守りを整え、事案の発表を正確に読む習慣をつけることです。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

2026年11月1日時点で、9月14日の調査結果より後の続報は出ていません。一正蒲鉾とメールでやり取りしている人は、社員の名前で届いたメールでも、お金や認証情報に関わる依頼は電話で確かめる、という基本を続けてください。

よくある質問

Q. 一正蒲鉾の商品を買っただけでも、個人情報が漏えいした可能性はありますか？

今回の対象は、不正アクセスを受けた社員1人のメールアカウントの中身で、取引先と一正蒲鉾の社員の情報です。一般の消費者が商品を買った情報や問い合わせの情報が対象とは、発表に書かれていません。この社員とメールをやり取りしたことがあるかどうかが目安になります。判断が付かなければ、リスク統括室（025-270-7111）に確かめてください。

Q. 一正蒲鉾の社員の名前で届いたメールの添付ファイルを開いてしまいました。どうすればよいですか？

開いた先でIDやパスワードを入力した場合は、そのサービスに本物の画面から入り直してパスワードを変え、同じパスワードを使っているほかのサービスも変えます。自分の送信済みの一覧に身に覚えのないメールがないかも確かめてください。会社の端末であれば、社内の情報システムの担当者に早めに伝えるのが安全です。

Q. 596件と349件はそれぞれ何の数ですか？

2026年9月14日の調査結果によると、596件は、乗っ取られたメールアカウントから不審なメールが送られた社外のメールアドレスの数です。349件は、メールボックスに保存されていて内容を不正に閲覧されたメールの通数です。どちらも人数ではなく、漏えいした、または漏えいした可能性がある人や会社の数は発表に書かれていません。

Q. この件で補償やお詫びの品はありますか？

2026年11月1日時点で、一正蒲鉾の発表に補償やお詫びの品についての記載はありません。9月14日の時点で、この件に起因する被害などの申し出は受けていないと発表されています。一正蒲鉾は、不審なメールが送られた596件の宛先にお詫びと注意喚起の連絡をし、情報が漏えいした、または漏えいした可能性がある取引先には個別に連絡したとしています。