ウェブサーバが迷惑メール送信の踏み台に - タカラベルモント
美容機器や化粧品の製造、販売を手がけるタカラベルモントは、サーバが不正アクセスを受け、フィッシングメールを送信する踏み台に悪用されたことを明らかにした。個人情報が流出した可能性もあるとして詳細を調べている。
同社によれば、4月5日に海外向けサイトのサーバよりなりすましによるフィッシングメールが送信されていることが判明したもの。
サーバで利用しているアプリケーションの一部に存在する脆弱性を突かれ、海外のIPアドレスから不正アクセスを受けたという。
サーバ上で管理していた個人情報に対するフィッシングメールの送信は確認されておらず、4月17日の時点で被害や流出の痕跡は確認されていないが、個人情報が流出した可能性もある。氏名や住所、電話番号、性別、メールアドレス、サロンや医院といった所属などが含まれる。
同社では、攻撃を行ったIPアドレスからのアクセスを遮断。脆弱性を修正した。引き続き調査を進めるとともに再発防止策を講じていくとしている。
(Security NEXT - 2024/04/18 )
ツイート
関連リンク
PR
関連記事
コラボアプリで承認ミス、小学校職員グループに児童が参加 - 石狩市
ボランティアが移動中に名簿を紛失 - 東京マラソン財団
市施設サイトに不正アクセス、メール配信CGIの脆弱性が標的に - 小諸市
ネットワーク機器にゼロデイ攻撃、詳細を調査 - 量子科学技術研究開発機構
製麺通販サイトに不正アクセス - 不正プログラム除去も被害継続
「Apache Tomcat」の脆弱性攻撃が発生 - 「WAF」回避のおそれも
サーバ製品「HPE Cray XD670」の管理ソフトに深刻な脆弱性
図書館管理システム「Koha」に複数脆弱性 - アップデートで修正
IBMの量子コンピュータ向けフレームワークSDKに脆弱性
PerconaのDB管理ツールに深刻な脆弱性 - 更新と侵害有無の確認を