Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数メルアカに不正アクセス、フィッシングの踏み台に - G.O HD

製造や小売などを手がけるG.Oホールディングスは、グループ会社が運営する通販ショップの複数メールアカウントが不正アクセスを受け、フィッシングメールを送信するための踏み台に悪用されたことを明らかにした。

同社によれば、6月22日に同社のメールアドレスから「PayPay銀行」を装ったフィッシングメールを受信したと連絡があり、調査を行ったところ、前日21日にメールアカウント2件が不正アクセスを受け、大量のフィッシングメールが意図せず送信されていることが判明したという。

悪用されたのは、同社がショッピングモールで運営する通販ショップ「AZ.Market」に関連する2件のメールアドレス。同社では対象となるメールアカウントのパスワードを変更した。その後、同様の問題は確認されていない。

今回の不正アクセスでは、フィッシングメールの送信にメールサーバを悪用されたものとしており、個人情報の流出は確認されていないと説明している。

(Security NEXT - 2023/07/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

内閣府サイト掲載のNPO法人役員名簿で墨塗り処理に不備 - 栃木県
子会社の「LNG受発注システム」で侵害痕跡を確認 - 北海道ガス
損害調査法人がランサム被害 - ファイル転送ツールの痕跡も
F5が四半期アドバイザリ、「BIG-IP」関連に多数脆弱性
LLMアプリ開発基盤「Dify」に複数のクリティカル脆弱性
27店舗で印鑑届の紛失が判明、誤廃棄の可能性 - 豊川信金
海外子会社にサイバー攻撃、個人情報流出の可能性 - 象印
「Apache Flink」にコードインジェクションの脆弱性 - 重要度「クリティカル」
「MongoDB」に深刻な脆弱性 - 早急な対応を強く推奨
WPS Office旧脆弱性、2020年以降の製品などにも影響