和歌山県、県民プール装うメールに注意喚起 - 以前のEmotet感染と関連は不明
和歌山県は、「秋葉山公園県民水泳場」を装った「なりすましメール」が確認されたとして、注意喚起を行っている。同水泳場では1月にマルウェア「Emotet」の感染が発生しているが、関連はわかっていない。
11月2日から3日にかけて、送信元を「秋葉山公園県民水泳場」と装った「なりすましメール」が、複数のメールアドレスより送信されていることが判明したもの。いずれもzipファイルを添付しており、本文にパスワードを記載していた。
同県によれば、同施設管理事務所職員の携帯端末や、最近利用していない同施設関連のメールアドレス、取り引きがある事業者、同施設の利用者などにおいて、あわせて7件の受信を確認した。
受信者のいずれもファイルを開いておらず、感染被害などは出ていないが、zipファイルの中身は未確認であるとし、ファイルを開いた際の具体的な影響については11月7日の時点でわかっていないという。
同水泳場では、1月に管理事務所にある端末が「Emotet」へ感染。端末上でやり取りしたメール最大約2000件が外部に流出した可能性があることが判明しているが、今回の「なりすましメール」との関連性などは不明。
(Security NEXT - 2022/11/07 )
ツイート
関連リンク
PR
関連記事
複数団体宛てのメールに個人メアドを誤掲載 - 埼玉県
ノベルティ送付時に異なる宛名、宛先データに不備 - 東京都
小学校で児童の個人情報含む指導計画を紛失 - 柏市
ランサム被害で株主や従業員情報が流出した可能性 - テイン
SMTPサーバで設定不備、約17万件のスパム送信 - 奈良女大
保険料の架空請求メール出回る - 電子決済アプリ誘導に警戒を
一部利用者で不正ログイン、注意を喚起 - 時事通信フォト
ファイルサーバ「goshs」に認証回避など複数脆弱性 - 修正版を公開
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
「第一生命」かたるフィッシングメールに注意 - 「5000円相当プレゼント」と誘導

