退職者のメールアカウントがスパムの踏み台に - 大阪メトロサービス
大阪メトロサービスは、同社メールアカウントが不正アクセスを受け、スパムメールを送信する踏み台に悪用されたことを明らかにした。
同社によれば、6月4日から5日にかけて、メールアカウント1件が不正アクセスを受け、約1000件のスパムメールが意図せず送信されたもの。不達として戻されたスパムメールの内容を確認したところ、本文には、同社業務とはまったく関係ない投資を勧誘する英文が記載されていた。
問題のアカウントは、退職した従業員が過去に利用していたもので、削除が漏れていたものだという。何らかの理由でパスワードが推測され、不正アクセスを受けたものと見られる。
また不正アクセスの対象となったのは、メールの送信サーバのみとしており、受信サーバに対する不正アクセスは確認されておらず、情報流出については否定した。
同社では対象のメールアカウントのパスワードを変更し、監視を続けるとともに、同社ドメインから不審なメールが届いた場合は、本文中のURLや添付ファイルなどを開かずに、メールごと削除するよう注意を呼びかけている。
(Security NEXT - 2021/06/16 )
ツイート
関連リンク
PR
関連記事
F5、四半期定例アドバイザリで脆弱性12件に対処
顧客情報を含む社内メール、委託先にも誤送信 - みずほ信託銀
若年層向け合宿イベント「セキュキャン」が参加者募集をまもなく開始
臨時業務用PC2台を紛失、リース返却時に判明 - 栃木県
約6万件のスパム、森林研究所メルアカが不正利用 - 富山県
GeoVision製EOL機器に対する脆弱性攻撃が発生 - 米当局が注意喚起
RadwareのクラウドWAFに脆弱性 - フィルタ回避のおそれ
「PR TIMES」にサイバー攻撃 - IPアドレス制限や複数認証を突破
Cisco IOS XE無線LANコントローラに脆弱性 - root権限奪取のおそれ
SonicWall「SMA100」シリーズに脆弱性 - 初期化やファイル書き込みのおそれ