Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

地方公務員災害補償基金のウェブサーバがスパム踏み台に - 脆弱性が原因か

地方公務員災害補償基金の大阪府支部が運用していたウェブサーバにサイバー攻撃があり、不正なメール送信に悪用されたことがわかった。

同基金によれば、11月22日から12月2日にかけて、同支部のウェブサイトを設置していたレンタルサーバより、約2万件のメールが第三者によって不正に送信されたという。

12月6日にサーバ事業者より連絡があり、問題が発覚した。送信されたメールに記載されていた内容はわかっていない。

同基金では、同サーバに存在した脆弱性を突く不正アクセスと見ているが、具体的な原因は特定されておらず調査を進めている。ウェブサイトの改ざんなど、メール送信以外の被害は確認されていない。同サーバでは個人情報を保有しておらず、個人情報の流出についても否定している。

同基金では被害が発生したサーバを停止。大阪府のウェブサイト内に臨時のウェブサイトを開設した。当面は同サイトを通じて情報を提供していく予定。

(Security NEXT - 2021/12/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

教員私物PCが「Emotet」感染、不正メール送信の踏み台に - 愛媛大
攻撃元はパートナー企業、二次流出の痕跡見つからず - キンコーズ
防災局メルアカ乗っ取り被害、スパムの踏み台に - 新潟県
矢野経済研究所に不正アクセス - SQLi攻撃でアカウント情報が流出
富士通クラウドサービスへの攻撃 - 侵入の痕跡見つかる
サイト改ざんで迷惑メール送信の踏み台に - リサイクル事業者
クラウド利用機器にサイバー攻撃、脆弱性公表から3日後に - 富士通
メールアカウントに不正アクセス、スパムの踏み台に - サエラ薬局
複数自治体が導入進めるクラウドがスパム踏み台に - メンテ時の設定ミスで
防災システムへの不正アクセス、スパム約31万件が送信される - 新潟県