複数端末の「Emotet」感染で個人情報流出の可能性 - 室蘭工業大
室蘭工業大学の教職員が利用する複数端末が「Emotet」に感染し、意図しないメールが大量に送信された問題で、個人情報が外部に流出した可能性があることを明らかにした。
同大において、2022年4月から7月にかけて教職員4人が利用するパソコンが「Emotet」と見られるマルウェアに感染。認証情報を窃取され、同大のメールサーバ経由であわせて9800件のスパムメールが送信される被害が発生したもの。
同大では、7月から9月にかけて事態を公表するとともに侵害されたメールアカウントで過去に送受信したメールの状況を調査していたが、メールに553人分の個人情報が含まれていることがあらたに判明した。攻撃者に流出した可能性がある。
手作業による調査で時間を要したという。同大では、個人情報が流出したおそれのある関係者にメールで連絡を取るとともに、連絡先がわからない関係者に対し、ウェブサイトを通じてアナウンスを行った。不正に使用されたといった報告はないという。
同問題を受けて同大では、あらためて教職員や学生においてセキュリティ対策の点検を実施したほか、システムにおけるセキュリティ対策の強化などを行っている。
(Security NEXT - 2023/03/01 )
ツイート
関連リンク
PR
関連記事
「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
シルバー人材センターで広報配布名簿を置き配、所在不明に - 北広島市
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Chrome」にゼロデイ脆弱性、アップデート公開 - 軽減策の実施も
特権コマンド実行ツール「sudo」に重要度「クリティカル」の脆弱性
【特別企画】専門家13人が「生成AI時代」のセキュリティを多角的に解説
学童保育で利用料決定通知書1クラス分が所在不明に - 和歌山市
個人情報残存する「就職先情報リスト」を学生に共有 - 摂南大
法人の不正送金被害が約8.6倍 - 金額ベースで個人を上回る
テゲ宮崎の通販サイト、管理ページが認証なしで閲覧可能に