Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サポート詐欺被害で情報流出の可能性 - 高齢・障害・求職者雇用支援機構

高齢・障害・求職者雇用支援機構(JEED)は、高齢者雇用推進事業の業務委託先がサポート詐欺の被害に遭い、同機構より提供した情報が外部に流出した可能性があることを明らかにした。

同機構によれば、企業に対する定年の引上げや継続雇用延長などの制度改善に関する相談や援助を行っている「70歳雇用推進プランナー」が、3月11日にパソコンを利用していたところ、「サポート詐欺」の被害に遭ったもの。

偽の警告画面にだまされてサポート窓口などと称する電話番号へ連絡。悪意ある第三者の指示に従い遠隔操作ソフトをインストールしてしまい、約3時間にわたりリモート接続された。

端末内部には、都内の企業591社の名称、所在地、電話番号、担当者氏名、メールアドレスなどの情報が保存されており、外部に流出した可能性がある。

同機構では、委託先に対してファイルの暗号化やパスワード設定など、セキュリティ対策を求めていたが、同端末ではセキュリティ対策が講じられていなかったという。

同機構では、情報が流出した可能性がある企業に対し、電話や書面による謝罪を行っている。

(Security NEXT - 2024/05/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

手術画像を保存した記録媒体を紛失 - さいたま市民医療センター
ECサイトの会員管理システムで個人情報が流出 - ノジマ
問い合わせフォーム利用者などの個人情報が流出 - ヤクルト
NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA