福岡県暴力追放運動推進センターがサポート詐欺被害 - 情報流出のおそれも

一方、攻撃者の要求したプログラムのインストールから、端末よりネットワークケーブルを抜線するまで約20分が経過しており、その間に端末が攻撃者によって不正に操作されたおそれがある。

端末の内部には相談者や同センター関係者など、のべ3500人分の個人情報を含む業務データが保存されており、窃取された可能性がある。

同センターでは、警察へ被害を届けるとともに、同センターや職員をかたる電話や郵便物に注意するよう呼びかけた。届いた場合も開封したり、相手の要求に応じることなく、同センターへ確認するよう求めている。

（Security NEXT - 2023/03/24 ） ツイート

PR

関連記事

「GCP」に他テナントのリポジトリを乗っ取れる脆弱性 - 5月に修正
フィッシングURLが約4割減 - リンク使い回しも影響
ネットバンキングの不正送金件数が約1.8倍に - 被害額は半減
JPCERT/CC、オムロンPSIRTに感謝状 - 製品セキュリティ向上に貢献
iOS版「Firefox」にアップデート - 悪意あるページのPDF保存時に影響
「Django」にセキュリティ更新 - 複数の脆弱性に対応
「ServiceNow AI Platform」にRCE脆弱性 - 修正版を提供
高校で採点済み答案をグループウェアに誤掲載 - 宮城県
支援先事業者宛のメールで誤送信 - いばらき中小企業グローバル推進機構
委託先のサーバから個人情報が流出した可能性 - 韓流エンタメ会社