Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メールサーバがフィッシングメールの踏み台に - 広済堂HD子会社

広済堂ホールディングスの子会社で人材派遣業などを展開する広済堂ビジネスサポートは、同社が運営する求人サイトのメールサーバが不正アクセスを受け、迷惑メールを送信するための踏み台に悪用されたことを明らかにした。

同社によれば、同社が運営する求人サイト「Workin.jp」のメールサーバが不正アクセスを受け、不特定多数に対し、迷惑メールが送信されたもの。

問題の発覚を受けて、メールサーバに対する外部からのアクセスを遮断した。第三者によって送信されたメールは、フィッシングメールだったことが判明しているという。

同社は、不正アクセスにともなう機密情報や個人情報の流出といった影響を否定。送信されたフィッシングメールに注意するよう呼びかけている。

(Security NEXT - 2024/04/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

ランサム被害を確認、受託データや生産に影響なし - 山藤三陽印刷
「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」
「Langflow」にプロンプトインジェクションによるRCE脆弱性
「Apache Ranger」にRCE脆弱性 - 開発者とCISAで評価に差
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「Android」向けパッチで脆弱性116件に対応 - 一部で悪用の兆候
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
リコール案内DMの一部に異なる顧客の宛名用紙 - トヨタ系ディーラー
「Teams」で学生情報含むファイルの権限設定ミス - 明学大