Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

嘱託職員の業務用Gmailアカウントがスパムの踏み台に - 香川県

香川県は、農業経営課土壌測定診断室の嘱託職員が業務で使用しているGmailアカウントが乗っ取られ、ショッピングサイトへ誘導する不審メールの送信に悪用されたと発表した。

同県によれば、7月23日16時ごろ、何者かが職員のGmailアカウントにログイン。本人になりすましてアドレス帳に登録されていた関係者にメールを送信していた。

アクセス元はメキシコで、メールはサプリメントのショッピングサイトに誘導する内容だったという。メールや誘導先のサイトに、マルウェアは含まれていなかったとしている。

また今回の不正アクセスにより、送受信した業務メールの内容が漏洩した可能性がある。メールでは、土壌診断結果などの業務情報を扱っており、85人の氏名などが保存されていた。

同県では、関係者への謝罪。同職員のGmailと、県のメールシステムにおいて送受信を停止した。今後は、フリーメールの業務使用禁止を徹底するとしている。

(Security NEXT - 2013/07/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

アカウントが乗っ取り被害、フィッシング踏み台に - マウスコンピューター
4000人超で不正ログイン被害が発生 - LINE
メルアカ乗っ取り、迷惑メール送信の踏み台に - 福知山市民病院
偽メール対策製品の対応プラットフォームを拡大 - Darktrace
メルアカ乗っ取りで取引先情報流出の可能性 - RIZAP
小学校メルアカが乗っ取り、迷惑メールを送信 - 東大和市
メルアカ乗っ取りで迷惑メールの踏み台に - 日ポリ化工
RIZAPのメールアカウントが乗っ取り被害
金沢大のメルアカ乗っ取り、個人情報流出のおそれも
教職員25人がフィッシング被害、障害通知偽装メールで - 金沢大