福岡県暴力追放運動推進センターがサポート詐欺被害 - 情報流出のおそれも

一方、攻撃者の要求したプログラムのインストールから、端末よりネットワークケーブルを抜線するまで約20分が経過しており、その間に端末が攻撃者によって不正に操作されたおそれがある。

端末の内部には相談者や同センター関係者など、のべ3500人分の個人情報を含む業務データが保存されており、窃取された可能性がある。

同センターでは、警察へ被害を届けるとともに、同センターや職員をかたる電話や郵便物に注意するよう呼びかけた。届いた場合も開封したり、相手の要求に応じることなく、同センターへ確認するよう求めている。

（Security NEXT - 2023/03/24 ） ツイート

PR

関連記事

「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
体験型サービスの会員向けメールで誤送信 - キリンビール
住所と宛名が異なるDMを送付 - 中海テレビ放送
ヘアサロン向け予約管理システムにサイバー攻撃 - 影響など調査
シャープ製複数ルータに認証欠如の脆弱性 - 初期PW推測のおそれ
「macOS Tahoe 26.4」を提供開始 - 脆弱性77件に対処
ウェブサーバ「NGINX」に定例外アドバイザリ - 複数脆弱性を修正
「Node.js」にDoSなど複数脆弱性 - アップデートが公開