第三者が県立高PCを不正操作、偽警告にだまされ - 長野県
長野県教育委員会は、県立高校の教諭がサポート詐欺の偽警告画面にだまされ、パソコンを遠隔から操作されたことを明らかにした。端末内部には個人情報が保存されており、外部に流出した可能性もある。
同県教委によれば、9月10日に同教諭が業務用端末でインターネットを検索していた際、トロイの木馬に感染したとする偽の警告画面が表示され、被害にあったもの。画面の指示に従って連絡先に電話をかけ、指示に従ったところパソコンを遠隔操作された。
端末内部には、2004年度から2023年度の生徒の名簿、成績、進路指導、生徒指導、部活動に関する資料や、職員の氏名、住所、電話番号などが保存されていた。操作ログにおいて情報が流出した痕跡は見つからなかったが、情報を窃取された可能性もあるという。
同校では、生徒、保護者、卒業生などに経緯の説明と謝罪を行っている。また再発の防止にあたり、マニュアルなどの見直しを行ったほか、サポート詐欺の対策動画を視聴。また遠隔操作アプリのダウンロードや実行を制限するといった対策を講じた。
(Security NEXT - 2023/09/20 )
ツイート
関連リンク
PR
関連記事
空き家バンク登録物件ページに個人情報含むファイル - 嘉麻市
予約サイト経由で顧客にフィッシングメッセージ - 小田急リゾーツ
頭皮ケア製品のX公式アカウントに不正アクセス - 利用停止に
委託先でメール誤送信、補助金申請者のメアド流出 - 兵庫県
サーバで外部との不正通信を確認、影響など詳細を調査 - TKC
「JNSA賞」2025年度受賞者が発表 - 「サポート詐欺」対策などで特別賞も
「Raspberry Pi」向け無線LAN管理ツールに脆弱性 - 修正版が公開
「vLLM」に深刻なRCE脆弱性 - 動画を扱う環境に影響
「SandboxJS」にあらたなサンドボックス回避脆弱性 - 再度修正を実施
ボランティアにメール送信した申込書に個人情報 - 茨城県国際交流協会
