Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

兵庫県加東市のサーバがスパムの踏み台に - 約48万回にわたり配信

兵庫県加東市のウェブサーバが不正アクセスを受け、スパム配信の踏み台となっていたことがわかった。約5カ月間にわたり48万回以上の送信が行われていたという。

スパム配信に悪用されたのは、同市が2003年に導入したウェブサーバ。導入した事業者がウェブサーバの初期設定に用いたログインアカウントが削除せず放置していたことから、パスワードを解読され不正アクセスを受けたという。

スパムメールの受信者から通報があり、調査の結果問題が判明。2009年11月22日から2010年4月7日にかけてスパムの配信が行われ、配信回数は48万6159回にのぼった。配信1回ごとに送信されたスパムの件数はわかっていない。

また不正アクセスの発生時期と同時期に、住民から意見や問い合わせを受け付けているフォームについても不具合が発生していることが明らかになった。送信内容が到着しておらず、紛失した可能性がある。

スパム配信との因果関係や詳しい原因、発生時期についてはわかっておらず、同市ではフォームより意見や問い合わせを送信したにもかかわらず返事を受信していない場合は、あらためて送信してほしいと呼びかけている。

(Security NEXT - 2010/04/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「高尾ビジターセンター」のメールアカウントに不正アクセス - スパム送信の踏み台に
元従業員が不正アクセス、セキュリティ対策ソフトを削除 - NEXCO中日本子会社
メールサーバに不正アクセス、迷惑メールの踏み台に - ジラフ
コンタクトレンズ販売サイトでクレカ情報が流出、複数顧客で被害 - メニコン子会社
Facebookページに第三者が不正投稿、すでに復旧 - メディアドゥHD
覆面調査サービスに不正アクセス、PWなど漏洩 - WAF設定ミスで攻撃防げず
サイト改ざんで別サイトへ誘導 - 聖マリアンナ医科大東横病院
森永乳業の通販サイトに不正アクセス - クレカ情報流出の可能性
園芸振興センターの会員情報が流出、一時ダークウェブ上に - 宝塚市
CAD製品のユーザー登録サイトに不正アクセス - エーアンドエー