Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サポート詐欺でPC遠隔操作、情報流出は否定 - 京都教育大付属中

京都教育大学付属桃山中学校は、教諭がいわゆる「サポート詐欺」の被害に遭ったことを明らかにした。パソコンを遠隔操作されたが、情報流出は否定している。

同校によれば、10月29日に教諭が業務用端末で検索していたところ、マルウェア感染を示す警告画面が表示され、サポートセンターを名乗る電話番号へ連絡を取ってしまったという。

偽警告を用いたいわゆる「サポート詐欺」で、電話による指示に従い、パソコンを遠隔操作された。同日、同パソコンのネットワーク接続を遮断している。

翌30日より京都教育大学CSIRTが調査を実施。通信ログについて解析を行ったところ、同パソコンからファイルなどが流出した痕跡は見つからず、情報流出はなかったと結論付けた。

またほかのパソコンやサーバに対するもアクセスなどもなかったことを確認したとしている。

(Security NEXT - 2023/12/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
県サイト資料に非公開の個人情報、マスキング未処理 - 静岡県
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
サイバー攻撃被害が判明、内部情報へアクセスされた痕跡 - BBT
個人情報含む記憶媒体紛失、教諭2人を懲戒処分 - 北海道
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局
「pgAdmin4」リストア処理にRCE脆弱性 - 2カ月連続で判明