和歌山県、県民プール装うメールに注意喚起 - 以前のEmotet感染と関連は不明
和歌山県は、「秋葉山公園県民水泳場」を装った「なりすましメール」が確認されたとして、注意喚起を行っている。同水泳場では1月にマルウェア「Emotet」の感染が発生しているが、関連はわかっていない。
11月2日から3日にかけて、送信元を「秋葉山公園県民水泳場」と装った「なりすましメール」が、複数のメールアドレスより送信されていることが判明したもの。いずれもzipファイルを添付しており、本文にパスワードを記載していた。
同県によれば、同施設管理事務所職員の携帯端末や、最近利用していない同施設関連のメールアドレス、取り引きがある事業者、同施設の利用者などにおいて、あわせて7件の受信を確認した。
受信者のいずれもファイルを開いておらず、感染被害などは出ていないが、zipファイルの中身は未確認であるとし、ファイルを開いた際の具体的な影響については11月7日の時点でわかっていないという。
同水泳場では、1月に管理事務所にある端末が「Emotet」へ感染。端末上でやり取りしたメール最大約2000件が外部に流出した可能性があることが判明しているが、今回の「なりすましメール」との関連性などは不明。
(Security NEXT - 2022/11/07 )
ツイート
関連リンク
PR
関連記事
県立高のオープンスクール申込フォームで設定ミス - 三重県
本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS
検針員が個人情報含む資料を一時紛失 - 広島県水道広域連合企業団
システム侵害で原因や影響など調査 - CRM開発会社
開発プラットフォーム「GitLab」、脆弱性13件を修正
「MongoDB Server」に24件の脆弱性 - 「クリティカル」も
「Apache Kyuubi」に3件の脆弱性 - 修正版が公開
「pgAdmin 4」に深刻な脆弱性 - 前回修正の不備も
先週注目された記事(2026年7月26日〜2026年8月1日)
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも

