Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「LGWAN」移行前の旧メールアカウントに不正アクセス - 葛飾区

東京都葛飾区は、過去10年以上使用していないメールアカウントが不正アクセスを受け、外部への不正なメール送信に使用されたことを明らかにした。

同区によれば、総合行政ネットワーク「LGWAN」へ移行する前の2000年代前半に利用し、移行後は長期間にわたり利用していなかったメールアカウントが不正アクセスを受け、意図しないメールの送信に悪用されたという。

2020年12月5日から2021年2月17日にかけて、期間中16日間で不正送信が確認されており、「.gov」「.com」「.uk」といったドメインを持つ英語圏の不特定メールアドレス827件に対してメールが送信されていた。メールの記載内容はわかっていない。

過去に利用していたドメイン「city.katsushika.tokyo.jp」では、16件のメールアドレスを利用していたが、悪用されたのはそのうち1件で、他メールアドレスについては、ログより悪用されていないことを確認した。

何らかの方法でパスワードが取得されてアカウントが悪用されたものだが、特定された経緯はわかっていない。問題のアカウントにどのようなパスワードが設定されていたか記録が残っていないが、同区は当時、一定の文字数や文字種などをパスワードに用いるルールで運用していたとしている。

同区では問題発覚後、管理する事業者が対象のメールアドレスのパスワードを変更したのち、利用していないメールアドレスについては削除した。今回の問題を受けて警察へ被害届を提出する予定。

(Security NEXT - 2021/03/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

複数自治体が利用する自治体情報セキュリティクラウドで一時障害
子会社の事務所倉庫で顧客情報含む伝票が所在不明に - 村田機械
従業員の顔画像含む認証機器が所在不明 - システム開発会社
都マンション管理状況届出システムに不正アクセス
厚労省の委託先で「Emotet」感染 - メールなどが端末から流出
「制御システムセキュリティカンファレンス2023」のCFPが開始に
MS、「Microsoft Edge 104.0.1293.47」をリリース - 独自に3件の脆弱性を修正
ランサム攻撃で従業員情報が暗号化、復旧は断念 - 河村電器
教員が帰宅途中に盗難被害、学生情報を盗まれる - 昭和女子大
印字プログラム不具合で書類に別会員の口座情報 - 歯科コンサル会社