2011年7月25日に受信した「お願い事」というメールが原因
以下に日経コンピュータの記事があり、詳しく書かれている。
http://itpro.nikkeibp.co.jp/article/COLUMN/20111110/373801/

ラック西本逸郎氏の「国・企業・メディアが決して語らないサイバー戦争の真実(中経出版)」P35によると、「この事件では、1142件もの議員と秘書のユーザーIDとパスワードが盗まれた。そのため、8月23日から9月7日までの16日間、メールサーバーに保存してあったメールのすべてが盗み見された可能性があるとのことだ。」