業務用スマホでフィッシング被害 - 歯科用機器メーカー
歯科用機器メーカーのデンツプライシロナは、従業員がフィッシングメールでアカウント情報を詐取され、不正ログインされたことを明らかにした。
同社によれば、2022年11月29日に従業員がフィッシングの被害に遭ったもので、使用する業務用スマートフォン内部で管理していた電話帳の登録情報が流出した可能性がある。
宅配業者を装うフィッシングメールを受け取り、メール内のURLから偽ログインサイトに誘導され、IDとパスワードを誤って入力してしまったという。
翌30日に従業員から業務用スマートフォンのアカウントにログインできないと報告があり、調査を行ったところ判明。端末内部の電話帳には取引先関係者の氏名や電話番号350件や、同社従業員の氏名、電話番号300件が登録されていた。
同社では対象となる関係者と個別に連絡を取り、不審な電話やメールなどが送信されていないか確認するとともに、注意喚起を行った。
(Security NEXT - 2023/02/09 )
ツイート
関連リンク
PR
関連記事
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局
「pgAdmin4」リストア処理にRCE脆弱性 - 2カ月連続で判明
地理空間データを活用する「GeoServer」の脆弱性攻撃に注意
スポーツ教室申込者への案内メール、2度にわたり誤送信 - 桐蔭横浜大
予約管理システム侵害、予約者にフィッシングメール - 京都市内のホテル
CMSに総当たり攻撃、個人情報流出の可能性 - 体育器具メーカー
ECサイトで不具合、会員登録時に別人情報表示 - 下着通販会社
Gitサーバ「Gogs」にゼロデイ脆弱性 - 広範囲の公開サーバに侵害痕跡
「React」脆弱性を狙う攻撃が急増、国内SOCで多数観測 - ラック
