TRUNKのメールに不正アクセス｜424件の対象情報となりすましへの注意

TRUNKの発表について、自分の情報や利用中のサービスへの影響が気になる方に向け、何が起きたか、対象の範囲、公式の確認先を順に説明します。

2026年9月1日の公式発表に基づき、確認された事実と未確認の範囲を分けて整理します。

不正アクセスの経緯と判明したこと

TRUNKは従業員メールへの不正アクセスで保有情報の一部が外部に漏えいし、第三者が同社・従業員を装ってメールを送信したと公表しました。パスワード変更により不審メール送信を停止し、対象者へ順次案内しています。

第三者がメールアカウントへ不正アクセスしました。認証情報の取得方法は未公表です。

発表は情報の一部の漏えいを確認したと説明し、対象情報の節では424件の氏名・住所・メールアドレス・勤務先などが漏えいした可能性を示しています。同社はカード情報を保有しておらず、カード情報の漏えいはないとしています。

正規の従業員アカウントからなりすましメールが送信されました。ホテルの営業停止についての記載はありません。

従業員のメールパスワードを変更し、不審な送信を停止しました。個人情報保護委員会と管轄警察署へ報告し、対象者へ個別に案内しています。

全社で情報セキュリティ体制を強化する方針です。具体的な恒久対策は発表に記載されていません。

同社や従業員名でも、心当たりのない内容やパスワードを求めるメールはリンクを開かず削除してください。確認先は情報セキュリティ対策室secure@trunk-base.comです。

自社の備えとして、情報の保存場所や権限と、事故発生時の初動を点検してください。次の確認点は自社の運用を見直すための観点です。

顧客や取引先とのメールを保存する範囲を把握しているか、担当者と確認してください。

正規アカウントの不正送信を検知・停止できるか、担当者と確認してください。

漏えい確認と対象項目ごとの確認状況を分けて通知できるか、担当者と確認してください。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。

どの情報が対象ですか？

TRUNKの発表では、424件の氏名・住所・メールアドレス・勤務先などが対象として挙げられています。情報の一部の漏えいを確認した一方、対象項目の節は漏えいの可能性という説明です。

カード情報も漏えいしたのですか？

TRUNKはカード情報を保有しておらず、カード情報の漏えいはないと説明しています。これは2026年9月1日の発表に基づく案内です。

従業員名のメールなら信用できますか？

本件では正規の従業員アカウントからなりすましメールが送られました。心当たりのない内容やパスワードを求めるメールはリンクを開かず、secure@trunk-base.comへ確認してください。

2026年9月1日の公式発表をもとに、対象範囲と対応を確認しました。以下の資料から発表内容をたどれます。