育児支援事業の委託先が「偽警告」被害、影響を調査 - 青梅市

表示された偽警告は、IPAの注意喚起にある事例と同様のデザインだった(画像:IPA)
「偽警告」に関しては、情報処理推進機構(IPA)が具体的な事例を挙げて注意喚起を行なっているが、今回被害に遭ったケースでは、まさに「事例」と同様の表示内容だったという。
また「偽セキュリティ警告」で誘導する通話先の特徴として、日本語を母国語としないケースが報告されているが、今回のケースでも通話相手が片言の日本語だった。
今回の問題を受け、同市では5月12日より関連する会員に経緯の報告と謝罪を行なっており、不審な連絡などがあった場合は、同市窓口や警察などへ相談するよう呼びかけている。
(Security NEXT - 2023/05/19 )
ツイート
PR
関連記事
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」
「Langflow」にプロンプトインジェクションによるRCE脆弱性
「Apache Ranger」にRCE脆弱性 - 開発者とCISAで評価に差
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「Android」向けパッチで脆弱性116件に対応 - 一部で悪用の兆候
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
リコール案内DMの一部に異なる顧客の宛名用紙 - トヨタ系ディーラー
「Teams」で学生情報含むファイルの権限設定ミス - 明学大
元職員が鉱業権者情報を持出、不正利用ないことを確認 - JOGMEC
委託先がランサム被害、一部プレゼント応募者情報が流出 - 京都新聞

