メールアカウントが乗っ取り被害、大量のスパム配信 - 三重県文化振興事業団
三重県文化振興事業団は、同事業団が管理するメールアカウントが侵害され、同アカウントから大量の迷惑メールが送信されたことを明らかにした。
同事業団によれば、6月14日9時ごろ、職員が定期監視のためサーバログを確認したところ、同日1時50分ごろメールアカウントを第三者に乗っ取られ、同メールアカウントより迷惑メールが送信されていることを確認した。同日9時半ごろに同アカウントを削除し、パスワードを変更したアカウントを再作成したという。
送信されたメールの詳細な件数、送付先、送信内容などはわかっていないが、期間中に攻撃者が所有するメールアドレス約20万件に対してメールが送信されており、約13万件については配信できずにエラーとなっていたが、約7万件のメールが実際に配信されたと見られる。
同団体ではメールサーバからほかの情報漏洩がなかったことを確認したと説明。同アカウントを侵害された原因については調査中としている。
同事業団や三重県総合文化センター、三重県文化会館の名称がタイトルに入っていても、身に覚えのないメールについては開封せず、削除するよう呼びかけている。
(Security NEXT - 2024/06/21 )
ツイート
関連リンク
PR
関連記事
学生向けのイベント当選通知でメール誤送信 - 兵庫県立大
職員アカウントが侵害、スパムの踏み台に - 日中経済協会
保護者の同意なく子どもの個人情報をPTAへ提供 - 小田原市
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
PC83台が所在不明、委託先従業員が盗難容疑で逮捕 - 浦添市
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
廃棄PCに個人情報が残存、第三者が取得 - スポーツ用品メーカー
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
