Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メルマガ配信委託先に不正アクセス、スパム配信される - 全国公立文化施設協会

全国公立文化施設協会は、メールマガジンの配信を委託している事業者が不正アクセスを受け、メールマガジンの登録者に迷惑メールが送信されたことを明らかにした。メールアドレスが流出した可能性もあるという。

同協会によれば、委託先においてメールマガジンの配信に利用していたメーラーが最新ではなく、脆弱性を突く不正アクセスを受けたもの。

管理画面の設定ファイルを書き換えられ、メールマガジンの登録者に意図しない迷惑メール2件が配信されたという。

不正アクセスを通じてメールアドレスが流出し、さらに迷惑メールを送信されるおそれもあるとして、関係者に対し、メールの添付ファイルや本文中のURLに注意するよう呼びかけた。

同協会では、警察に関連するログを提出、被害について相談している。また不正アクセスの原因となったメーラーや、事務所で使用するパソコンのアプリケーションを更新。マルウェア対策ソフトによるスキャンを実行した。

(Security NEXT - 2024/05/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

「React Native CLI」や「SmarterMail」の脆弱性悪用に警戒を - ランサムでも
悪用リストに脆弱性4件登録 - サポートツールやPBXなど3製品
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
海外子会社でランサム被害、ファイル暗号化 - アルバック
情報共有システムで契約者の個人情報が閲覧可能に - JA共済
2月末に「SECCON 14」 - CTF決勝や講演、参加型企画も
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ
「Movable Type」にXSSや数式インジェクションなど複数の脆弱性
Kubernetes向け「Rancher Local Path Provisioner」に深刻な脆弱性