Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

国家戦略特区に設置した「雇用労働相談センター」で「Emotet」感染

厚生労働省が設置している雇用労働相談センターにおいてマルウェアの感染被害が発生し、なりすましメールの送信などが確認されたことがわかった。

同省では、グローバル企業やベンチャー企業における労使間のトラブルを未然に防止するため、国家戦略特区に「雇用労働相談センター」を設置し、企業からの相談などに応じているが、新潟雇用労働相談センターにおいてマルウェア「Emotet」の感染被害が発生したもの。

3月28日に業務を受託するトーマツの相談員が端末上でメールの添付ファイルを開いたことから「Emotet」に感染。外部サーバより同社や同相談員を装う「なりすましメール」が、他相談員に対して送信されていることを同日確認した。

端末内部には、相談員や同事業に関わる職員27人分の氏名、住所、電話番号、メールアドレスのほか、相談者や同事業で実施したセミナーの参加者68人分の氏名、住所、電話番号、会社名、所属部署、役職、メールアドレス、相談内容の一部などが保存されていた。

マルウェアの感染により、相談員や同事業に関わる同省職員の情報が外部に流出。相談者やセミナー参加者に関する情報の外部流出は確認されていないものの、可能性は否定できないとして相談者やセミナーの参加者に対し、経緯の説明や謝罪を行っている。

(Security NEXT - 2022/04/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

日経新聞の海外現地法人がランサム被害 - 原因や影響を調査中
東映アニメの障害、原因はランサム - ソフトダウンロード契機に攻撃展開
会員向けメッセージに送信先リストを誤添付 - 医師向け会員サイト
Zyxel製品の深刻な脆弱性、4月に修正済み - 報告者がサイレントパッチの危険性を指摘
米政府、「CVE-2022-26925」を緊急対応リストから一時削除 - DCへの影響で
Apple、「iOS 15.5」「iPadOS 15.5」をリリース - 脆弱性34件を修正
米政府、VMwareのID管理製品脆弱性で緊急指令 - 侵害確認とパッチ適用求める
F5製「BIG-IP」脆弱性、悪用容易 - 侵害有無の確認を
セキュリティ会議「CODE BLUE」、講演者の募集を開始 - 事前参加登録も
ほくせんカードの会員サイトにSQLi攻撃 - 顧客情報4.4万件が流出の可能性