講談社でフィッシング被害——偽ログイン画面から社員メールに不正アクセス、最大3812件の個人情報が流出

「フィッシングメールくらい、ちゃんと見れば気づけるんじゃないの？」
「社員教育をしているのに、なぜ大手出版社でもフィッシング被害が起きるの？」

ボス

講談社でも起きてしまった。フィッシングは今や見分けるのが難しいほど精巧になっている

チップス

え、講談社ほどの大会社でも……引っかかってしまうんでしゅか

講談社は2026年8月3日、社員が取引先を偽装したフィッシングメールに騙されたことで社用メールアカウントへの不正アクセスが発生し、最大3,812件の個人情報が流出した可能性があると発表し謝罪しました。
メールアドレスと一部の氏名を含む連絡先情報が窃取され、被害者のメールアドレス宛にさらなるフィッシングメールが送信されるという二次被害も発生しています。

この記事を読めば、巧妙化するフィッシング攻撃の手口と、企業が今すぐ取れる対策が分かります。

講談社フィッシング被害の経緯——取引先なりすましから連鎖する二次被害

講談社は2026年8月3日、2026年7月27日に社員がフィッシングメールに騙されたことを発端とするインシデントを公表しました。
取引先を偽装したメールのリンクをクリックした社員は、精巧に作られた偽ログイン画面でメールアカウントの認証情報を入力してしまいました。

チップス

フィッシングメールって、そんなに本物そっくりなんでしゅか？

ボス

今のフィッシングは送信元ドメインの偽装だけでなく、ロゴや画面デザインまで本物とほぼ区別できないレベルに達している。AIを使って個別ターゲットに最適化した文面を送る攻撃も増えているんだな

被害の連鎖——1件の不正ログインが3,812件流出につながった経緯

2026年7月30日、攻撃者は乗っ取ったメールアカウントに再ログインし、保存されていた連絡先情報を窃取しました。
確認されている被害の詳細は以下の通りです。

ボス

重要なのは、不正アクセスが連絡先の二次利用にまで発展している点だ。被害者リストがそのままフィッシングの標的リストに変わった。これが現代の攻撃の本当の怖さなんだな

企業がフィッシング被害を防ぐために整えるべき対策

なぜ社員教育だけでは防げないのか

フィッシング攻撃の成功率は年々上昇しており、組織のセキュリティ訓練を受けた社員でも騙されるケースが後を絶ちません。
理由のひとつは、攻撃者がAIを活用して文面・タイミング・送信元を個別最適化しているためです。

「気をつける」だけでは防ぎきれない理由は以下の通りです。

多層防御でフィッシング被害を最小化する

「見抜く」だけに頼らない技術的な対策を組み合わせることが重要です。

チップス

MFAを入れれば大丈夫でしゅよね？

ボス

SMS認証やメール認証コードだけのMFAは、リアルタイム中間者攻撃（AITM）で突破できる。FIDO/パスキーを使うのがベストだ。まず普通のMFAでもないよりずっとマシだが、最終的にはフィッシング耐性のある認証方式に移行するのが望ましいんだな

まとめ

講談社のフィッシング被害は、一人の社員が偽ログイン画面で認証情報を入力した瞬間から、最大3,812件の個人情報流出と553件への二次フィッシング送信という深刻な連鎖に発展しました。
大手企業でもフィッシングは防ぎきれないという現実を示しています。

「見抜く」教育だけに頼らず、MFA必須化・フィッシング耐性認証・DMARCポリシー強化という技術的な多層防御を組み合わせることが、今後の対策の核心です。

ボス

フィッシングは人の判断を標的にする。人の判断に頼り続ける限り、被害はなくならない。技術で人の判断を補う仕組みを整えることが、現代のセキュリティの鉄則だな

チップス

うちの会社のMFA、ちゃんとフィッシング耐性のあるやつか確認してみましゅ！