Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「LGWAN」移行前の旧メールアカウントに不正アクセス - 葛飾区

東京都葛飾区は、過去10年以上使用していないメールアカウントが不正アクセスを受け、外部への不正なメール送信に使用されたことを明らかにした。

同区によれば、総合行政ネットワーク「LGWAN」へ移行する前の2000年代前半に利用し、移行後は長期間にわたり利用していなかったメールアカウントが不正アクセスを受け、意図しないメールの送信に悪用されたという。

2020年12月5日から2021年2月17日にかけて、期間中16日間で不正送信が確認されており、「.gov」「.com」「.uk」といったドメインを持つ英語圏の不特定メールアドレス827件に対してメールが送信されていた。メールの記載内容はわかっていない。

過去に利用していたドメイン「city.katsushika.tokyo.jp」では、16件のメールアドレスを利用していたが、悪用されたのはそのうち1件で、他メールアドレスについては、ログより悪用されていないことを確認した。

何らかの方法でパスワードが取得されてアカウントが悪用されたものだが、特定された経緯はわかっていない。問題のアカウントにどのようなパスワードが設定されていたか記録が残っていないが、同区は当時、一定の文字数や文字種などをパスワードに用いるルールで運用していたとしている。

同区では問題発覚後、管理する事業者が対象のメールアドレスのパスワードを変更したのち、利用していないメールアドレスについては削除した。今回の問題を受けて警察へ被害届を提出する予定。

(Security NEXT - 2021/03/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

macOS向けアップデート - 複数脆弱性を修正
委託先にサイバー攻撃、顧客などへ脅迫メール届く - 北関東マツダ
様式と誤って個人情報含むファイルをメール送信 - 嘉手納町
調達業務の見積依頼で、受信者間にメアド流出 - 日本国際協力システム
多数システムでランサム被害、復旧や事業継続に追われる - ならコープ
正規の「リモート管理ソフト」が攻撃者のバックドアに - 米政府が警戒呼びかけ
狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性
「BIND 9」にサービス拒否の脆弱性 - アップデートが公開
メール誤送信で見学会予約者のメアド流出 - NEXCO東日本
MS&ADと米インシュアテック企業、サイバーリスク可視化で共同開発