Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

職員が不正ログイン被害、なりすましメールが送信 - 国立環境研究所

国立環境研究所(NIES)は、職員のメールアカウントが不正アクセスを受けたことを明らかにした。以前にやりとりした関係者に対してメールが送信されたという。

同研究所によれば、5月20日から6月7日にかけて、同研究所の職員が利用するクラウドサービス「Microsoft 365」のメールアカウント1件が外部より不正アクセスを受けたもの。同研究所内外で過去にやりとりしたメールアドレスに対し、不審なメールが届いていることを6月8日に確認し、被害に気がついた。

メールボックスには、約5万件のメールが保存されており、メールアドレスやメールの本文が窃取された可能性がある。多くのメールには署名など個人情報が含まれていると見られるが、知的財産など機密情報は含まれていなかったとしている。

問題の不正なメールは、窃取されたメールアドレスが悪用され、外部のサーバを通じて送信された。送信件数はわかっていない。同研究所内部に届いたメールだけでも約50件にのぼっている。

(Security NEXT - 2021/06/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

なかほら牧場の通販サイトに不正アクセス - 個人情報流出の可能性
テスト用アカウントに不正アクセス、スパム踏み台に - 出水市
クラウドサービスに不正アクセス、データが削除される - PCIソリューションズ
ヘアケアツール通販サイトに不正アクセス - 個人情報流出の可能性
メールアカウント3件に不正アクセス、個人情報が流出 - 近大関連会社
トヨタの社用車管理サービスに不正アクセス - 原因は古いアクセスキー
鹿児島農産品の通販サイトで個人情報流出の可能性 - クレカや認証情報も
LINEヤフーのサイバー攻撃被害、メールやSlack上でも - 対象件数を修正
職員メルアカに不正アクセス、スパム約3万件が送信される - 北海道大病院
メールアカウントに不正アクセス、スパム踏み台に - TRE HDグループ会社