情報流出・漏えい事例データベース
  1. トップ
  2. IT・通信
  3. 株式会社インターネットイニシアティブ
  4. IIJセキュアMXサービスへの不正アクセスによる顧客情報漏えい

IIJセキュアMXサービスへの不正アクセスによる顧客情報漏えい

株式会社インターネットイニシアティブ 不正アクセス 調査結果公表済み

⚠ 本ページの内容には誤りが含まれている可能性があります。掲載は公式発表の要約であり、正確・最新の情報は必ず出典の公式発表をご確認ください。

事案の概要

法人向けメールセキュリティサービス「IIJセキュアMXサービス」の設備が外部から不正アクセスを受け、設備上で不正なプログラムが実行されていたと公表された。 第1報では最大6,493契約・約407万件のメールアカウントに影響の可能性があるとされたが、続報では586契約で漏えいが確認され、うちメールアカウントとパスワードは311,288件とされた。 ほかにメール本文・ヘッダ情報や、連携する他社クラウドサービスの認証情報も対象となった。 原因は同サービスで利用していた第三者製ソフトウェアの当時未発見の脆弱性とされ、当該機能はすでに提供を終了している。

基本情報

企業・団体名株式会社インターネットイニシアティブ
関係サービスIIJセキュアMXサービス
業種IT・通信
所在地東京都
公表日（第1報） 2025年4月15日
発生・発覚日2024年8月3日
影響件数311,288件（メールアカウント・パスワード311,288件の漏えいを確認（586契約）。第1報では最大6,493契約・4,072,650件の可能性）
原因不正アクセス
原因の詳細第三者製ソフトウェア「Active! mail」の未知の脆弱性（スタックベースのバッファオーバーフロー）を悪用された不正アクセス
調査状況調査結果公表済み
出典の確認日2026年10月1日（公式発表の記載内容を確認した日）

原因の詳細

以下は出典の公式発表に記載された内容を当サイトが要約したもので、当サイトが独自に原因を認定したものではありません。

原因となった事象・侵入経路
IIJセキュアMXサービスの設備が2024年8月3日以降に不正アクセスを受け、設備上で不正なプログラムが実行された。
背景・要因（公式発表による）
サービスで利用していた第三者製ソフトウェアActive! mailの、当時は未発見だったスタックベースのバッファオーバーフローの脆弱性を悪用された。
発覚の経緯
情報漏えいの可能性を2025年4月10日に確認した。
再発防止策・対応
不正アクセス経路を特定して切り離した。ソフトウェア製造元の改修後、4月18日にJVNで脆弱性情報が公開された。当該オプション機能は2025年2月に提供終了済みで、監視体制の強化を検討している。

⚠ 原因の記述は公式発表を基にした当サイトの整理で、誤りや公表後の変更が反映されていない可能性があります。事実関係は必ず出典の公式発表でご確認ください。

出典（公式発表）：2026年10月1日に公式発表の記載内容を確認

漏えいした（可能性がある）情報

公式発表（出典の一覧）

  1. https://www.iij.ad.jp/news/pressrelease/2025/0415.html
  2. https://www.iij.ad.jp/news/pressrelease/2025/0422-2.html

本ページは上記の公式発表を基に当サイトが要約したもので、公表時点の情報です。調査の進展により内容が更新されている場合があります。 最新の状況・お問い合わせ窓口は必ず公式発表をご確認ください。訂正の方針は訂正方針・履歴、注意事項は免責事項をご覧ください。

同じ原因（不正アクセス）の最近の事例

不正アクセスの事例をすべて見る →

IT・通信業界の最近の事例

IT・通信業界の事例をすべて見る →