不正アクセス原因、PWスプレー攻撃の可能性 - 東京企画

不正アクセスを受けた原因について同社は、パソコンではマルウェア感染の痕跡は見つかっておらず、パスワードスプレー攻撃によりアカウント情報が特定された可能性が高いとしている。

同社では、関連する顧客に連絡を取って謝罪するとともに、本文に記載されたリンクをクリックせず、削除するよう案内した。

同社では多要素認証の導入や「Office 365」における定期監査の実施など、再発防止策について検討を進めるとしている。

（Security NEXT - 2020/01/30 ） ツイート

PR

関連記事

メールサーバがフィッシングメールの踏み台に - 広済堂HD子会社
第三者にメールを閲覧された痕跡、詳細を調査 - 東芝テック
サイトに脆弱性攻撃、会員メールアドレスが流出した可能性 - マリンネット
求職情報サイトで遠隔操作やデータ取得の形跡 - 日刊工業新聞
サイトに不正アクセス、テスト環境でPW窃取される - 日水コン
健康器具メーカーのインスタアカが乗っ取り被害 - フィッシングで
福井県の味噌蔵通販サイトに不正アクセス - 個人情報流出のおそれ
ランサム被害で利用者や建物情報が流出か - 住宅性能評価センター
eモータースポーツ公式アカウントの乗っ取りで個人情報流出の可能性
JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも