Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

第三者が県立高PCを不正操作、偽警告にだまされ - 長野県

長野県教育委員会は、県立高校の教諭がサポート詐欺の偽警告画面にだまされ、パソコンを遠隔から操作されたことを明らかにした。端末内部には個人情報が保存されており、外部に流出した可能性もある。

同県教委によれば、9月10日に同教諭が業務用端末でインターネットを検索していた際、トロイの木馬に感染したとする偽の警告画面が表示され、被害にあったもの。画面の指示に従って連絡先に電話をかけ、指示に従ったところパソコンを遠隔操作された。

端末内部には、2004年度から2023年度の生徒の名簿、成績、進路指導、生徒指導、部活動に関する資料や、職員の氏名、住所、電話番号などが保存されていた。操作ログにおいて情報が流出した痕跡は見つからなかったが、情報を窃取された可能性もあるという。

同校では、生徒、保護者、卒業生などに経緯の説明と謝罪を行っている。また再発の防止にあたり、マニュアルなどの見直しを行ったほか、サポート詐欺の対策動画を視聴。また遠隔操作アプリのダウンロードや実行を制限するといった対策を講じた。

(Security NEXT - 2023/09/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

生徒の健康記録紛失、大規模改修時の移動で - 新潟市中学校
アプリ経由で会員情報サーバに第三者アクセス- セイコーマート
WatchGuard製アクセスポイントに複数脆弱性 - 「クリティカル」も
「メトポ」のサーバで侵害、一部会員のメアド流出か - 東京メトロ
モンベルのグローバルサイトに不正アクセス - 個人情報流出の可能性
カーシェアサービス「タイムズカー」、会員の個人情報が流出
「macOS」にアップデート - iOSで悪用の可能性ある脆弱性に対処
「iOS 26.7.1」公開、脆弱性を修正 - 特定個人への攻撃で悪用か
日本郵便のサーバに不正アクセスか - 詳細は調査中
個人情報含む調査票が運送過程で所在不明に - 厚労省