複数自治体が導入進めるクラウドがスパム踏み台に - メンテ時の設定ミスで

送信された迷惑メールは、いずれも英文の件名で、「jpドメイン」宛に送信されたメールは2467件のみで、多くは海外向けに送信されたものと見られる。

またシステムより大量の迷惑メールが送信された影響で、メール中継システムが迷惑メール対策に用いられる「受信拒否リスト」に登録され、自治体において正規の業務メールを送信できない状態に陥った。

同社は、今回の不正中継が発生した原因について、本来設定変更を実施した際は内容に問題がないか二重チェックを行うルールとなっていたが、緊急メンテナンスではチェックが不十分で、不正中継テストについても実施していなかったという。

今後は、作業時は設定内容を読み上げ、音声や映像で記録すると説明。また録画データをチェックする第三者も配置するほか、チェックツールを用いた検査を実施し、再発の防止を図るとしている。

お詫びと訂正：本記事初出時において一部日時の記載に誤りがあり修正しました。ご迷惑をおかけした読者、関係者のみなさまにお詫びし、訂正いたします。

（Security NEXT - 2022/03/23 ）ツイート