教員がサポート詐欺被害、個人情報に攻撃者がアクセス - 熊取町
大阪府熊取町は、町立学校の教員がパソコン操作時にサポート詐欺に遭い、個人情報含むファイルが第三者によってアクセスされたことを明らかにした。
同町教委によれば、5月29日18時15分ごろ、教員が資料作成のため、インターネットでイラストの検索など行っていたところ、画面が止まりメッセージが表示され、記載された連絡先に電話し、指示どおりの操作を行ってしまったという。
相手方から修理代として3万円かかるとし、至急支払うよう片言の日本語で伝えられたことを不審に思い、18時38分にパソコンを強制的にシャットダウン。再起動するとデスクトップ上に保存されていた複数のフォルダが消失していた。ファイルには個人情報なども含まれる。
同町の指示により、すべての校務用パソコンのネットワークを遮断。マルウェアの感染状況などをチェックしたが、問題発生時に起動していた端末などにおいて異常がないことを確認した。
翌30日、文部科学省や大阪府教育庁へ報告するとともに警察に相談。外部事業者に被害状況の調査を依頼している。
同町では、町内の全小中学校の保護者に対し、個人情報の流出について報告する書面を配布した。あわせて臨時校長会を開催。個人情報保護やパソコンの使用における危機管理徹底を求めている。
(Security NEXT - 2024/06/20 )
ツイート
関連リンク
PR
関連記事
米当局、Metabase製BIツールやCisco製FWの脆弱性悪用に注意喚起
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Cisco製ファイアウォールの「SSL VPN」にDoS脆弱性 - ゼロデイ攻撃も
MS月例セキュリティ更新が公開 - 400件超の脆弱性に対処
「SonicWall」の管理製品にRCEなど深刻な脆弱性 - 修正版を公開
「Chrome」にアップデート - 脆弱性5件を修正
「Adobe ColdFusion」に深刻な脆弱性 - できるだけ早く更新を
島根県が管理する共同研究サイトが改ざん - 外部サイトへ誘導
メールサーバに不正アクセス、スパムの踏み台に - 佐賀銀グループ会社
ウェブメール「Roundcube」にアップデート - 複数脆弱性を解消
