Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NTT西で「Emotet」感染、なりすましメールが送信

NTT西日本は、グループ会社でマルウェアの感染が発生し、同社になりすましたメールが送信されているとして、注意を呼びかけた。

同社によれば、同社グループ会社の従業員が使用するパソコンがマルウェア「Emotet」に感染したもの。同社従業員になりすました悪意あるメールが送信された。

12月11日に同社を装うメールが送信されているとの指摘が顧客から寄せられ、問題が発覚。前日10日に取引先を装ったメールの添付ファイルを開封したことから同マルウェアに感染していた。

感染端末には、メールアドレス1343件が保存されており、NTTグループ以外の顧客メールアドレスは63件含まれる。

これらメールアドレスが外部に流出した可能性があるほか、なりすましメールでは、過去に行われたメールのやりとりが記載されており、メールの内容なども窃取されたおそれがある。

同社では、メールの差出人に見覚えがあり、過去のやりとりが記載されたメールであっても、メールアドレスが攻撃者のメールアドレスであり、Wordファイルが添付された不審なメールを受信した場合は、本文中のURLや添付ファイルは開かず削除するよう求めている。

(Security NEXT - 2019/12/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

海外拠点経由の不正侵入で情報流出、内部横展開も - NTTコム
添付ファイルでマルウェア感染、個人情報流出 - 日経
教育クラウドサービス「Classi」に不正アクセス - 全利用者のIDなど流出
「Emotet」に感染、メアド流出の可能性 - 関電グループ会社
サイバー攻撃の経緯や調査方法などを明らかに - 三菱電機
「Emotet」に感染、メール情報が流出 - 川本製作所
マルウェア感染でなりすましメールが送信 - 広告代理店
不正アクセス原因、PWスプレー攻撃の可能性 - 東京企画
「Emotet」感染でなりすましメール送信 - 岐阜新聞社
三菱電機、個人情報や機密情報が流出 - ログ消去の妨害も