Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「LGWAN」移行前の旧メールアカウントに不正アクセス - 葛飾区

東京都葛飾区は、過去10年以上使用していないメールアカウントが不正アクセスを受け、外部への不正なメール送信に使用されたことを明らかにした。

同区によれば、総合行政ネットワーク「LGWAN」へ移行する前の2000年代前半に利用し、移行後は長期間にわたり利用していなかったメールアカウントが不正アクセスを受け、意図しないメールの送信に悪用されたという。

2020年12月5日から2021年2月17日にかけて、期間中16日間で不正送信が確認されており、「.gov」「.com」「.uk」といったドメインを持つ英語圏の不特定メールアドレス827件に対してメールが送信されていた。メールの記載内容はわかっていない。

過去に利用していたドメイン「city.katsushika.tokyo.jp」では、16件のメールアドレスを利用していたが、悪用されたのはそのうち1件で、他メールアドレスについては、ログより悪用されていないことを確認した。

何らかの方法でパスワードが取得されてアカウントが悪用されたものだが、特定された経緯はわかっていない。問題のアカウントにどのようなパスワードが設定されていたか記録が残っていないが、同区は当時、一定の文字数や文字種などをパスワードに用いるルールで運用していたとしている。

同区では問題発覚後、管理する事業者が対象のメールアドレスのパスワードを変更したのち、利用していないメールアドレスについては削除した。今回の問題を受けて警察へ被害届を提出する予定。

(Security NEXT - 2021/03/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

支援学校で生徒の一部教育支援計画が所在不明に - 大阪府
ランドブレインのランサム被害、総務省3事業でも個人情報流出の可能性
メールアカウントに不正アクセス、情報流出の可能性も - デンヨー
ツール設定ミスで採用関連の個人情報を誤公開 - ソフト開発会社
一部顧客情報が流出、委託先の中継サーバで窃取 - ホテルサンルート台北
児童データの移行でメールの誤送信が発生 - 北広島市
「Cisco SD-WAN vManage」に深刻な脆弱性 - アップデートが公開
一部シスコ製小規模向けVPNルータに深刻なRCE脆弱性
2月のDDoS攻撃、前月比22件増 - IIJ観測
セキュ担当者の6割強が「ゼロトラスト」を理解していると回答