職員のメールアカウントが乗っ取り被害、フィッシングの踏み台に - 名古屋学院大
名古屋学院大学は、職員のメールアカウントが不正アクセスを受け、大量のフィッシングメールが国内外に送信されていたことを明らかにした。
同大学によれば、5月末ごろに職員のアカウントに対する不正アクセスが発生。フィッシングメールを送信するための踏み台としてアカウントを悪用されたという。フィッシングにより詐取された職員のアカウント情報が、今回の不正送信に利用されたという。
乗っ取り当初は、おもに海外のメールアドレスに対するフィッシングメールの送信に悪用されたが、6月9日には、国内の大学や企業に対しても送信に利用された。送信先は約5800件にのぼるという。
同大では、6月9日12時に対象アカウントのパスワードを変更。フィッシングサイトへの学内からのアクセスをブロック。またメールアカウント以外の情報システムに対する不正侵入や改ざん、個人情報の流出などについては否定している。同大では、同大ドメインよりフィッシングメールが送信されたことについて謝罪するとともに、注意を呼びかけている。
(Security NEXT - 2014/06/18 )
ツイート
関連リンク
PR
関連記事
フィリピン食品通販サイトのInstagramアカウントが乗っ取り被害
職員のアカウント2件がスパム送信の踏み台に - 東京経済大
学内メルアカに不正アクセス、迷惑メール送信が発生 - 学女大
開発用サーバに不正アクセス、フィッシング攻撃の踏み台に - 国立環境研究所
サーバの資料請求プログラムがスパムの踏み台に - 塩ビ工業・環境協会
メールアカウントが迷惑メール送信の踏み台に - アルケア
日米豪など8カ国が共同署名 - 中国関与の「APT40」へ対抗
千葉大が迷惑メールの踏み台に - ホスティング事業者の通知で発覚
セミナー事務局のメルアカからスパム送信、原因を調査 - 広島県
国内でも被害発生、「ColdFusion」の既知脆弱性狙う攻撃