福岡市の関連サイトに不正アクセス - 迷惑メール送信の踏み台に

福岡市の地域活性化事業を紹介するウェブサイトが不正アクセスを受け、迷惑メールを送信するための踏み台に悪用されたことがわかった。サーバ内に機密情報や個人情報は保存されていなかったという。

同市によれば、農山漁村地域の活性化事業を紹介しているウェブサイトが不正アクセスを受け、7月30日正午ごろから翌8月1日20時ごろにかけて、サーバが迷惑メールを送信するために悪用されたという。

7月31日にサーバの管理会社より連絡があり、その後調査を進めていたが、翌8月1日20時ごろに不正アクセスを受けたウェブサイトを特定、停止した。

送信された迷惑メールは英文で記載されており、ＩＤやパスワードなどの期限が切れたなどとして誘導先となるURLを記載。フィッシング攻撃に利用されたものと見られる。

今回の不正アクセスによって送信された迷惑メールの件数や、不正アクセスを受けた原因について、同市は調査を進めている。

不正アクセスを受けたサーバに個人情報や機密情報などは保存されていなかった。また同市の他システムに対する影響なども確認されていない。

今回送信されたメールによる被害の報告などは入っていないが、同市では、心当たりのないメールに注意するよう呼びかけている。

（Security NEXT - 2019/08/06 ）ツイート