Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ウェブサイトがスパムの踏み台被害 - 船橋市

フォームに対するアクセス元は、ロシアのIPアドレス5件で、不正に送信されたメールは、あわせて12万1067件に及んだ。問題のURLは短縮URLで、ロシア語により「補償金の出金」などと記載されていた。詳細は不明だが、フィッシングサイトの可能性もある。

問い合わせフォームの投稿機能が悪用されたこと以外、情報流出など、不正アクセスは確認されていないと同市では説明している。

今回の問題を受け、同市は返信メールの氏名部分を削除し、さらに返信メールの機能そのものについても停止。身に覚えのないメールを受信した場合は、URLにアクセスすることなく、削除するよう住民へ注意喚起を行った。

スパムメールの踏み台となった影響からか、同市から送信された正規のメールが迷惑メールとして認識され、処理される問題も生じている。

同市ではスパムの配信元として登録されたブラックリストの解除作業を進めるとともに、問い合わせを行った住民に対し、返信が迷惑メールフォルダに届くこともあるとアナウンスしている。

(Security NEXT - 2020/05/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

テスト用アカウントに不正アクセス、スパム踏み台に - 出水市
サポート詐欺でPC遠隔操作、個人情報流出の可能性 - 堺市体育館
職員メルアカに不正アクセス、スパム約3万件が送信される - 北海道大病院
メールアカウントに不正アクセス、スパム踏み台に - TRE HDグループ会社
求人掲載企業の管理ページに不正アクセス - 求人情報サイト
旧メールシステム侵害、メアド流出の可能性 - 人材派遣会社
メルマガ登録者情報が流出、犯行声明メールも - 大阪の楽団
メール機器に脆弱性、約7カ月半にわたり侵害 - 教職員支援機構
メルアカに不正アクセス、フィッシングの踏み台に - JR西日本ホテルズ
IR情報の配信委託先から投資家や顧客のメアドが流出 - 丹青社