サイト閲覧でマルウェア感染か、情報流出は確認されず - 新潟県

新潟県は、県庁の情報ネットワークに接続しているパソコン1台が、外部へアクセスするマルウェアに感染していた可能性が高いことを明らかにした。

不審なアクセスが検知されたのは新発田地域振興局企画振興部が利用する端末1台。国内のウェブサイトを閲覧した際に、マルウェアへ感染した可能性が高いとしている。

職員が6月15日に国内のウェブサイトを閲覧した際、不審なサイトへのアクセスを警告する表示がセキュリティ製品によって行われたが、終業時間のため調査を行わずにパソコンの電源を落として業務を終了。翌16日にも定期的に警告されたことを受けて、端末をネットワークから遮断して調査を実施。アクセスログから、定期的に海外のサイトへアクセスを試みていたことが判明した。

同県ではサイト閲覧中にマルウェアへ感染した可能性が高いとしているが、マルウェアの詳細は明らかにされていない。同県では調査の結果、情報流出は確認されなかったとし、端末について初期化する方針だという。また他パソコンにおいても不審な挙動は確認されていないとしている。

同県では、新潟県工業技術総合研究所とデータをやり取りを行った際、新潟県工技総研のデータから一時マルウェアの警告が表示されるといった騒ぎも6月に入ってから発生している。

（Security NEXT - 2015/06/22 ） ツイート

PR

関連記事

北朝鮮による暗号資産窃取に警戒を - 日米韓が共同声明
「SecureAge Security Suite」に深刻な脆弱性 - アップデートを
中国関与が疑われる「MirrorFace」の攻撃に注意喚起 - 警察庁
Ivanti製VPN製品のゼロデイ脆弱性、中国関連のグループが悪用か
「Ivanti Connect Secure」などに深刻な脆弱性 - すでに悪用も
複数サーバでランサム被害、影響など調査 - 山口の印刷会社
先週注目された記事（2024年12月29日〜2025年1月4日）
先々週注目された記事（2024年12月22日〜2024年12月28日）
大量データ送付で一時障害、マルウェア感染は確認されず - JAL
約482億円相当の暗号資産窃取、北朝鮮グループの犯行 - 日米当局