Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

第三者が県立高PCを不正操作、偽警告にだまされ - 長野県

長野県教育委員会は、県立高校の教諭がサポート詐欺の偽警告画面にだまされ、パソコンを遠隔から操作されたことを明らかにした。端末内部には個人情報が保存されており、外部に流出した可能性もある。

同県教委によれば、9月10日に同教諭が業務用端末でインターネットを検索していた際、トロイの木馬に感染したとする偽の警告画面が表示され、被害にあったもの。画面の指示に従って連絡先に電話をかけ、指示に従ったところパソコンを遠隔操作された。

端末内部には、2004年度から2023年度の生徒の名簿、成績、進路指導、生徒指導、部活動に関する資料や、職員の氏名、住所、電話番号などが保存されていた。操作ログにおいて情報が流出した痕跡は見つからなかったが、情報を窃取された可能性もあるという。

同校では、生徒、保護者、卒業生などに経緯の説明と謝罪を行っている。また再発の防止にあたり、マニュアルなどの見直しを行ったほか、サポート詐欺の対策動画を視聴。また遠隔操作アプリのダウンロードや実行を制限するといった対策を講じた。

(Security NEXT - 2023/09/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「SonicOS」に複数のDoS脆弱性が判明 - 修正版を公開
ECサイト管理画面に不正アクセス、一部顧客情報が流出 - NSバイオジャパン
成績票原本を誤廃棄、システム未登録でデータ消失 - 岡山大
「MS Edge」にセキュリティアップデート - 脆弱性3件を解消
米当局、ファイル転送製品「FileZen」の脆弱性悪用に注意喚起
「Firefox 148」で50件超の脆弱性を修正 - AI制御機能の追加も
小学校で児童の個人情報含む指導計画や記録簿を紛失 - 柏市
「VMware Aria Operations」に複数脆弱性 - アップデートで修正
サービス更新申込書が外部から閲覧可能に、設定不備で - セゾンテク
付属小学校説明会の申込者向けメールで誤送信 - 山口大