Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

和歌山県、県民プール装うメールに注意喚起 - 以前のEmotet感染と関連は不明

和歌山県は、「秋葉山公園県民水泳場」を装った「なりすましメール」が確認されたとして、注意喚起を行っている。同水泳場では1月にマルウェア「Emotet」の感染が発生しているが、関連はわかっていない。

11月2日から3日にかけて、送信元を「秋葉山公園県民水泳場」と装った「なりすましメール」が、複数のメールアドレスより送信されていることが判明したもの。いずれもzipファイルを添付しており、本文にパスワードを記載していた。

同県によれば、同施設管理事務所職員の携帯端末や、最近利用していない同施設関連のメールアドレス、取り引きがある事業者、同施設の利用者などにおいて、あわせて7件の受信を確認した。

受信者のいずれもファイルを開いておらず、感染被害などは出ていないが、zipファイルの中身は未確認であるとし、ファイルを開いた際の具体的な影響については11月7日の時点でわかっていないという。

同水泳場では、1月に管理事務所にある端末が「Emotet」へ感染。端末上でやり取りしたメール最大約2000件が外部に流出した可能性があることが判明しているが、今回の「なりすましメール」との関連性などは不明。

(Security NEXT - 2022/11/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

WatchGuard製アクセスポイントに複数脆弱性 - 「クリティカル」も
「メトポ」のサーバで侵害、一部会員のメアド流出か - 東京メトロ
モンベルのグローバルサイトに不正アクセス - 個人情報流出の可能性
カーシェアサービス「タイムズカー」、会員の個人情報が流出
「macOS」にアップデート - iOSで悪用の可能性ある脆弱性に対処
「iOS 26.7.1」公開、脆弱性を修正 - 特定個人への攻撃で悪用か
日本郵便のサーバに不正アクセスか - 詳細は調査中
個人情報含む調査票が運送過程で所在不明に - 厚労省
事業所担当者向けの説明会連絡メールで誤送信 - 愛媛労働基準協会
教員5人のアカウントに不正アクセス、スパムの踏み台に - 日大