Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正アクセスで個人情報が流出、スパム送信も - アイザワ証券子会社

アイザワ証券グループの子会社であるあいざわアセットマネジメントは、従業員のメールアカウントが不正アクセスを受け、個人情報が流出したことを明らかにした。スパムメールも送信されたという。

同社によれば、5月12日から13日にかけてクラウドのメールサービスが不正アクセスを受けたもの。サーバに保存されていた約2年分のメールを第三者によってダウンロードされた可能性があるという。

対象となるメールには、同社顧客や従業員に関する氏名、企業名、部署名、電話番号、メールアドレスなど1000件を超える個人情報が含まれており、流出したおそれがある。

さらにダウンロードされたメールをもとに、社外関係者に対して約800件の投資を促す内容が記載されたスパムメールが5月13日に送信された。

同社が確認したメールにマルウェアは添付されていなかったが、関連するメールを受信した場合は、添付ファイルを開封せずメールごと削除するよう求めている。

(Security NEXT - 2024/06/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

スパム対策機器にゼロデイ攻撃、ディレクトリサーバに横展開 - 慶応大
高齢者調査名簿や調査票が所在不明に - 名古屋市
「MongoDB」に脆弱性「MongoBleed」 - 「PoC」公開、早急に対応を
ボランティア連絡用端末で誤送信、メアドが流出 - 奈良県
寝台列車「TWILIGHT EXPRESS」の乗客情報を消失 - 誤操作か
メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性
ワークフローツール「n8n」に今月3件目の「クリティカル」脆弱性
先週注目された記事(2025年12月21日〜2025年12月27日)
「IBM API Connect」に認証回避の脆弱性 - 暫定修正を提供