Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メールアカウントが乗っ取り被害、大量のスパム配信 - 三重県文化振興事業団

三重県文化振興事業団は、同事業団が管理するメールアカウントが侵害され、同アカウントから大量の迷惑メールが送信されたことを明らかにした。

同事業団によれば、6月14日9時ごろ、職員が定期監視のためサーバログを確認したところ、同日1時50分ごろメールアカウントを第三者に乗っ取られ、同メールアカウントより迷惑メールが送信されていることを確認した。同日9時半ごろに同アカウントを削除し、パスワードを変更したアカウントを再作成したという。

送信されたメールの詳細な件数、送付先、送信内容などはわかっていないが、期間中に攻撃者が所有するメールアドレス約20万件に対してメールが送信されており、約13万件については配信できずにエラーとなっていたが、約7万件のメールが実際に配信されたと見られる。

同団体ではメールサーバからほかの情報漏洩がなかったことを確認したと説明。同アカウントを侵害された原因については調査中としている。

同事業団や三重県総合文化センター、三重県文化会館の名称がタイトルに入っていても、身に覚えのないメールについては開封せず、削除するよう呼びかけている。

(Security NEXT - 2024/06/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

MS、月例パッチを公開 - 200件以上の脆弱性に対応
「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を
「FortiSandbox」のウェブUIに深刻なRCE脆弱性- アップデートを
賛助会員向けの情報提供メールで誤送信 - 宮崎県産業振興機構
「Chrome」にセキュ更新、脆弱性74件を修正 - 一部で悪用も
転職サイトのスマホアプリにPWリスト攻撃 - キャリアデザインセンター
職員が個人情報1件を目的外利用、懲戒処分 - 大津町
ふるさと納税者に関する個人情報の一部がSNS投稿 - 洲本市
都職員向けサイトでアクセス制御不備 ‐ 個人情報へアクセス可能に
米当局、Check Point製UTMやLiteLLMの脆弱性悪用に注意喚起