Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

育児支援事業の委託先が「偽警告」被害、影響を調査 - 青梅市

20230519_oc_001.jpg
表示された偽警告は、IPAの注意喚起にある事例と同様のデザインだった(画像:IPA)

「偽警告」に関しては、情報処理推進機構(IPA)が具体的な事例を挙げて注意喚起を行なっているが、今回被害に遭ったケースでは、まさに「事例」と同様の表示内容だったという。

また「偽セキュリティ警告」で誘導する通話先の特徴として、日本語を母国語としないケースが報告されているが、今回のケースでも通話相手が片言の日本語だった。

今回の問題を受け、同市では5月12日より関連する会員に経緯の報告と謝罪を行なっており、不審な連絡などがあった場合は、同市窓口や警察などへ相談するよう呼びかけている。

(Security NEXT - 2023/05/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

2月末に「SECCON 14」 - CTF決勝や講演、参加型企画も
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ
「Movable Type」にXSSや数式インジェクションなど複数の脆弱性
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
Kubernetes向け「Rancher Local Path Provisioner」に深刻な脆弱性
IBMの暗号基盤「CCA」に脆弱性 - 任意コマンド実行のおそれ
予約サイトに不正ログイン、個人情報が流出 - 関西エアポートワシントンホテル
2度にわたりメール誤送信、メアド2376件が流出 - 大教大
サーバ内の一部データが暗号化、情報流出の可能性 - 光栄