Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数メルアカに不正アクセス、フィッシングの踏み台に - G.O HD

製造や小売などを手がけるG.Oホールディングスは、グループ会社が運営する通販ショップの複数メールアカウントが不正アクセスを受け、フィッシングメールを送信するための踏み台に悪用されたことを明らかにした。

同社によれば、6月22日に同社のメールアドレスから「PayPay銀行」を装ったフィッシングメールを受信したと連絡があり、調査を行ったところ、前日21日にメールアカウント2件が不正アクセスを受け、大量のフィッシングメールが意図せず送信されていることが判明したという。

悪用されたのは、同社がショッピングモールで運営する通販ショップ「AZ.Market」に関連する2件のメールアドレス。同社では対象となるメールアカウントのパスワードを変更した。その後、同様の問題は確認されていない。

今回の不正アクセスでは、フィッシングメールの送信にメールサーバを悪用されたものとしており、個人情報の流出は確認されていないと説明している。

(Security NEXT - 2023/07/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用
Dellのシンクライアント向けOSに複数の深刻な脆弱性
ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起
システムがランサム被害、一部業務を停止 - インキメーカー
採用管理プラットフォームに不正アクセス - きちりHD子会社
従業員が帰宅中に個人情報含むPCを紛失 - 東京ガスグループ会社
学生の個人情報含むバックアップHDDが所在不明 - 秋田高専
「Citrix Workspace app for Windows」に2件の脆弱性
Cisco、9月16日にセキュリティアドバイザリを公開予定