Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サーバ公開後に不正アクセス、フィッシングの踏み台に - お茶大

お茶の水女子大学は、研究室のサーバが不正アクセスを受け、フィッシングメールを送信する際の踏み台に利用されたことを明らかにした。

同大によれば、2019年11月28日に外部より情報提供があり、サーバを停止して調査したところ、研究室のサーバが海外から不正アクセスを受け、フィッシングメールを送信する際の踏み台として悪用されたことが判明した。

11月上旬に外部へ公開したサーバで、11月4日からサーバを停止した同月28日までの間に、同サーバを通じて308万6870件のフィッシングメールが送信されたという。ユーザーアカウント1件に脆弱なパスワードが設定されていたため、外部から不正にログインされたものと見られている。

同大ではサーバのネットワークを遮断。パスワードの変更とサーバの初期化、再構築を実施した。また学内に対し、サーバ管理におけるユーザーパスワードの再確認と、不審なメールに関する注意喚起を行っている。

(Security NEXT - 2020/01/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

コインチェックのドメイン管理に不正アクセス - 改ざんで顧客メール窃取か
アンケートサイトで不正ログイン - ポイントの不正交換も
露APTグループがメールサーバに脆弱性攻撃 - 米政府が注意喚起
不正アクセスで個人情報流出か - 経団連事業サービス
サイトの「問い合わせフォーム」を悪用する攻撃に警戒を
ウェブサイトがスパムの踏み台被害 - 船橋市
2018年の通販サイト不正アクセスを公表 - 磁石専門店
メールサーバで設定ミス、スパムを中継 - 山口県産業技術センター
アカウントが乗っ取り被害、フィッシング踏み台に - マウスコンピューター
狙われる「新型コロナ研究情報」、英米政府が注意喚起 - 脆弱なVPNやパスワードが標的に