Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メールアカウントに不正アクセス、情報流出の可能性 - 遺伝子解析ベンチャー

遺伝子解析サービスなどを手がける生物技研は、従業員のメールアカウントが不正アクセスを受けたことを明らかにした。迷惑メールが送信されたほか、受信メールが外部に流出した可能性がある。

同社によれば、従業員のメールアカウントが不正アクセスを受けたもので、脆弱なパスワードを設定していたことが原因と見られている。

2月25日1時15分前後や、3月9日23時45分から10日0時半ごろにかけて、同社とのやり取りしたメールが引用される形で外部のメールアドレスより迷惑メールが送信された。

また今回の不正アクセスにより、メールサーバに残っていた2月16日から24日、同月26日から3月2日に受信した約2500件のメールが外部に流出した可能性があるという。

流出対象となるメールにおいて、どのような情報が含まれていたかは明らかにされていない。同社に取材を求めたが、「関係者のみ対応している」としてコメントは得られなかった。

(Security NEXT - 2021/03/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

未使用でも影響、7月修正の「IEゼロデイ脆弱性」 - 遅くとも5月に悪用
2Qはインシデントが約8.5%増 - フィッシングが増加
アカウント管理システムに侵害の痕跡、個人情報が流出 - 伊藤忠丸紅鉄鋼子会社
Dockerエンジンの認証プラグインに脆弱性 - CVSSは最高値だが悪用可能性は低
「BIND 9」にアップデート - DoS脆弱性4件を修正
Chromeのアップデートが公開 - セキュリティ関連で24件の修正
「MS Edge」にセキュリティアップデート - 脆弱性8件を修正
ブラウザ「Chrome」にアップデート - セキュ関連で10件の修正
特権アクセス管理製品「Symantec PAM」に複数脆弱性 - 「クリティカル」も
JupyterLabの機能拡張作成用テンプレートに脆弱性 - リポジトリに影響