お知らせ
【お詫びと復旧のご報告】弊社Chatworkアカウントの不正利用について
2026年03月10日
2026年3月10日（初版）／2026年6月39日 調査結果を反映し更新
顧問先各位
税理士法人ハガックス
代表社員 税理士 芳賀 保則
Chatworkアカウント不正利用の解消と調査結果のご報告について
拝啓
時下ますますご清栄のこととお慶び申し上げます。平素は格別のご高配を賜り、厚く御礼申し上げます。
2026年3月10日に当事務所のChatworkアカウントが第三者により不正に利用（乗っ取り）された事案につきまして、その後のログ精査による調査結果と対応状況を、下記のとおり改めてご報告申し上げます。顧問先の皆様には多大なるご不安とご迷惑をおかけしましたことを、深くお詫び申し上げます。
記
1. 現在の状況（復旧完了）
2026年3月10日19時台に、Chatwork社（株式会社kubell）への連絡およびセキュリティ認証の再設定を完了し、当該アカウントの管理権限を完全に取り戻しました。現在は第三者によるアクセスは遮断されており、当事務所の管理下で安全に運用を再開しております。
2. 発生の経緯と調査で判明した事実
発生： 2026年3月10日午後、知人を装ったメッセージからフィッシングサイトへ誘導され、ID・パスワードを入力したことにより、一時的にアカウントが第三者に奪取されました。
不正送信： 奪取後、16時05分から16時21分までの約16分間に、参加していたチャットへ不審なURLを含むメッセージが計40件、約11秒間隔で自動送信されました。送信のペースと内容（2種類の定型文）から、人手ではなく自動プログラム（ボット）による一斉送信であったと判断しております。
停止： 送信は16時21分に一斉に停止しました。当事務所からの通報も受け、約16分という短時間で停止していることから、Chatwork運営側によるアカウント遮断によって止まったものと推測しております。
情報の持ち出しについて： ログを精査した結果、行われていたのは外部サイトへ誘導するメッセージの送信のみであり、チャット内のファイル等を持ち出す操作は確認されておりません。これらのことから、本件による情報の流出や実被害を示す事実は確認されておらず、その可能性は極めて低いものと判断しております。
3. 当事務所の対応
拡散の遮断： 異常を検知したスタッフが直ちにアカウントを各チャットから除外し、これ以上の拡散を防ぎました。
注意喚起： 不審メッセージが届いた全ての先へ、速やかに「リンクを開かないよう」ご案内いたしました。
削除： 不正送信されたなりすまし投稿は、復旧後にすべて削除いたしました。
個別連絡： 影響が確認された皆様には、個別にお詫びと状況のご説明を差し上げております。
セキュリティ強化： パスワードの変更に加え、二段階認証の設定および社内セキュリティ教育を徹底いたしました。
4. 顧問先様へのお願い
2026年3月10日の16時台（16時05分〜16時21分頃）に、当事務所の芳賀から送信された不審なURL付きメッセージを受信された場合は、URLを開かず、速やかに削除いただきますようお願い申し上げます。
万が一、URL先で情報の入力等を行ってしまった場合は、誠に恐縮ですが当事務所までご一報いただけますと幸いです。
本件に関しましてご不明な点がございましたら、下記連絡先までお問い合わせください。このたびは多大なるご迷惑をおかけしましたこと、重ねて深くお詫び申し上げます。
敬具
【本件に関するお問い合わせ先】
税理士法人ハガックス
代表社員 税理士 芳賀保則