戸田建設に不正アクセス、取引先メール7,200件と従業員4,778人分が流出のおそれ

事案の概要データ

図解：この事故の構造

何が起きたのか

戸田建設は2026年10月7日、支払い管理システムなどが不正アクセスを受け、取引先のメール最大7,200件、取引データ最大6,000件、従業員4,778人分の情報が流出したおそれがあると公表しました。

建設業は、元請・一次下請・二次下請と多層のサプライチェーンで成り立っています。支払い管理システムには、その取引先の情報と金額のやり取りが集約されます。

「支払い情報」が盗まれる怖さ

この事案で特に警戒すべきは、取引先とのメールと取引データがセットで流出した可能性がある点です。

攻撃者がこれを手にすると、極めて精度の高いビジネスメール詐欺（BEC）が可能になります。「○○工事の件、振込先口座が変更になりました」という偽メールを、実際の工事名・金額・担当者名を入れて送れるからです。過去のやり取りの文面をそのまま引用されれば、受け取った側はまず疑いません。

実際の被害は、情報漏えいそのものよりも、その後の振込詐欺として現れることがあります。

取引先が今すぐやるべきこと

この種の事案が公表されたら、取引先側も対応が必要です。

最も重要なのは、「振込先口座の変更依頼は、メールだけで処理しない」というルールを徹底することです。金額の大小にかかわらず、電話で、しかも過去に使っていた既知の番号にかけて確認する。メールに書かれている電話番号は、偽物の可能性があります。

中小企業でも、経理担当者が1人で判断できる状態は危険です。「口座変更は必ず2人で確認する」という社内ルールを作るだけで、BECの被害はかなり防げます。

時系列で見る経過

• 2026年10月支払い管理システム等への不正アクセスが発生
• 2026年10月不正アクセスを把握し、調査を開始
• 2026年10月7日取引先メール最大7,200件、取引データ最大6,000件、従業員4,778人分の流出のおそれを公表

中小企業が学ぶべきポイント

1. 振込先口座の変更依頼は、メールだけで処理しない。既知の電話番号にかけて確認する。
2. 「口座変更は必ず2人で確認」という社内ルールを作る。経理1人に判断させない。
3. 取引先のメールが流出した企業と取引がある場合、当面は請求メールを警戒する。
4. 支払い管理システムは金額と取引先が集まる場所。重点的に守る対象にする。

出典・参考

• 情報漏洩・不正アクセスの企業一覧（随時更新） - SmartScope