Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数端末の「Emotet」感染で個人情報流出の可能性 - 室蘭工業大

室蘭工業大学の教職員が利用する複数端末が「Emotet」に感染し、意図しないメールが大量に送信された問題で、個人情報が外部に流出した可能性があることを明らかにした。

同大において、2022年4月から7月にかけて教職員4人が利用するパソコンが「Emotet」と見られるマルウェアに感染。認証情報を窃取され、同大のメールサーバ経由であわせて9800件のスパムメールが送信される被害が発生したもの。

同大では、7月から9月にかけて事態を公表するとともに侵害されたメールアカウントで過去に送受信したメールの状況を調査していたが、メールに553人分の個人情報が含まれていることがあらたに判明した。攻撃者に流出した可能性がある。

手作業による調査で時間を要したという。同大では、個人情報が流出したおそれのある関係者にメールで連絡を取るとともに、連絡先がわからない関係者に対し、ウェブサイトを通じてアナウンスを行った。不正に使用されたといった報告はないという。

同問題を受けて同大では、あらためて教職員や学生においてセキュリティ対策の点検を実施したほか、システムにおけるセキュリティ対策の強化などを行っている。

(Security NEXT - 2023/03/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

芸術学科公演会の案内メールで誤送信 - 近畿大
組合員や取引先の電話番号含む携帯電話を紛失 - JA遠州夢咲
「サイバー攻撃演習訓練実施マニュアル」を公開 - 日本シーサート協議会
国と都の開業支援施設、マルウェア感染確認されず
福岡県暴力追放運動推進センターがサポート詐欺被害 - 情報流出のおそれも
米政府、重要インフラ向けの「CPGs」をアップデート
ランサム被害が前年比約1.5倍 - バックアップ取得も復元に難あり
米政府、「AzureAD」や「MS365」環境向けのインシデント調査ツールを公開
「JavaScript」のランタイム環境「Deno」に脆弱性
支援学校で生徒の個人情報含む私物USBメモリ紛失 - 大阪府