ウェブサイトがスパムの踏み台被害 - 船橋市
フォームに対するアクセス元は、ロシアのIPアドレス5件で、不正に送信されたメールは、あわせて12万1067件に及んだ。問題のURLは短縮URLで、ロシア語により「補償金の出金」などと記載されていた。詳細は不明だが、フィッシングサイトの可能性もある。
問い合わせフォームの投稿機能が悪用されたこと以外、情報流出など、不正アクセスは確認されていないと同市では説明している。
今回の問題を受け、同市は返信メールの氏名部分を削除し、さらに返信メールの機能そのものについても停止。身に覚えのないメールを受信した場合は、URLにアクセスすることなく、削除するよう住民へ注意喚起を行った。
スパムメールの踏み台となった影響からか、同市から送信された正規のメールが迷惑メールとして認識され、処理される問題も生じている。
同市ではスパムの配信元として登録されたブラックリストの解除作業を進めるとともに、問い合わせを行った住民に対し、返信が迷惑メールフォルダに届くこともあるとアナウンスしている。
(Security NEXT - 2020/05/26 )
ツイート
関連リンク
PR
関連記事
交通系IC「nimoca」の利用履歴照会サービスで個人情報が流出
千葉銀の子会社サイトで侵害 - 個人情報流出の可能性
従業員アカウントに不正アクセス、取材先に大量なりすましメール - 日経
ブロガー情報管理システムに不正アクセス、個人情報が流出 - 集英社
教員5人のアカウントに不正アクセス、スパムの踏み台に - 日大
不正アクセスでサイト改ざん、内部に個人情報 - コンサル会社
理工学部教職員がフィッシング被害、不審メールが送信 - 日大
従業員アカウントが侵害、なりすましメールが送信 - ホテル運営会社
サポート詐欺で約4000ファイル削除 - サカイHD子会社
学生の複数アカウントに不正アクセス、スパム踏み台に - 立教大

