Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数端末の「Emotet」感染で個人情報流出の可能性 - 室蘭工業大

室蘭工業大学の教職員が利用する複数端末が「Emotet」に感染し、意図しないメールが大量に送信された問題で、個人情報が外部に流出した可能性があることを明らかにした。

同大において、2022年4月から7月にかけて教職員4人が利用するパソコンが「Emotet」と見られるマルウェアに感染。認証情報を窃取され、同大のメールサーバ経由であわせて9800件のスパムメールが送信される被害が発生したもの。

同大では、7月から9月にかけて事態を公表するとともに侵害されたメールアカウントで過去に送受信したメールの状況を調査していたが、メールに553人分の個人情報が含まれていることがあらたに判明した。攻撃者に流出した可能性がある。

手作業による調査で時間を要したという。同大では、個人情報が流出したおそれのある関係者にメールで連絡を取るとともに、連絡先がわからない関係者に対し、ウェブサイトを通じてアナウンスを行った。不正に使用されたといった報告はないという。

同問題を受けて同大では、あらためて教職員や学生においてセキュリティ対策の点検を実施したほか、システムにおけるセキュリティ対策の強化などを行っている。

(Security NEXT - 2023/03/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

委託先が患者情報を紛失、防犯カメラに誤廃棄時の映像 - 頴田病院
個人情報含む書類をFAXで誤送信 - 栃木県住宅供給公社
個人情報含む生徒個人票を紛失 - 神奈川の中高一貫校
リサイクルされる「ランサムウェア」 - リーク件数は1.5倍に
都パスポートセンターの従業員が書類送検 - 個人情報記載の付箋を窃取
脅威情報共有プラットフォーム「MISP」に脆弱性 - 最新版へ更新を
水道局の制御機器を狙うサイバー攻撃が発生 - 米当局が注意喚起
個情委、野辺地町に行政指導 - 管理不備や報告遅滞で
VMware、「VCD Appliance」の修正パッチを公開 - ゼロデイ脆弱性に対応
設定不備でシステム開発用サーバから顧客情報が流出 - 積水ハウス