平素より大変お世話になっております。
このたびご案内いたしました不審メールの件につきまして、
調査および検証結果をお知らせいたします。
■ 調査結果
本件は第三者によるフィッシング攻撃によりアカウント情報が取得され、
不正にメール送信が行われた事象である可能性が高いと判断しております。
また当該攻撃は、正規サービスを装った画面を介して認証情報を入力させる
「中継型フィッシング（Adversary-in-the-Middle）」と呼ばれる手法が用いられている可能性が確認されております。
■ 不審メールの挙動について
当該メールに含まれるリンクは、一見SharePointのファイル共有を装っておりますが、
実際にはPDFファイルを経由し外部の不正サイトへ誘導される構成となっております。
なお、PDF自体はリンク誘導を目的としたものであり、
閲覧したのみでマルウェア感染等が発生するものではございません。
■ ご安心いただきたい点
・メールの受信のみ、またはPDFの閲覧のみでは被害は発生いたしません
・実際のリスクは、リンク先で認証情報（ID・パスワード等）を入力した場合に限られます
■ 引き続きのお願い
不審なメールに対しては、以下の点にご注意ください
・リンクにはアクセスしない
・認証情報を入力しない
・不審なメールは削除する
■ 対応状況
当該アカウントにつきましては、既にパスワード変更、セッション無効化、
およびセキュリティ対策を完了しており、現在は安全性を確保しております。
このたびは多大なるご迷惑とご心配をお掛けいたしましたことを、
改めて深くお詫び申し上げます。
また、本件につきご心配ならびにご連絡をいただきました皆様には、心より御礼申し上げます。
今後このような事象が再発しないよう、セキュリティ対策の強化に努めてまいります。
何卒ご理解とご協力のほど、よろしくお願い申し上げます。