Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メールアカウントが乗っ取り被害、大量のスパム配信 - 三重県文化振興事業団

三重県文化振興事業団は、同事業団が管理するメールアカウントが侵害され、同アカウントから大量の迷惑メールが送信されたことを明らかにした。

同事業団によれば、6月14日9時ごろ、職員が定期監視のためサーバログを確認したところ、同日1時50分ごろメールアカウントを第三者に乗っ取られ、同メールアカウントより迷惑メールが送信されていることを確認した。同日9時半ごろに同アカウントを削除し、パスワードを変更したアカウントを再作成したという。

送信されたメールの詳細な件数、送付先、送信内容などはわかっていないが、期間中に攻撃者が所有するメールアドレス約20万件に対してメールが送信されており、約13万件については配信できずにエラーとなっていたが、約7万件のメールが実際に配信されたと見られる。

同団体ではメールサーバからほかの情報漏洩がなかったことを確認したと説明。同アカウントを侵害された原因については調査中としている。

同事業団や三重県総合文化センター、三重県文化会館の名称がタイトルに入っていても、身に覚えのないメールについては開封せず、削除するよう呼びかけている。

(Security NEXT - 2024/06/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

個人情報含むHDD2台がリース返却後、所在不明に - 徳島県
児童発達支援センターで個人情報含むUSBメモリを紛失 - 釧路町
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
VPN機器経由でランサム被害、メアド変更など対策実施 - 丸高興業
フィッシング報告数が4割減 - ただし悪用URLは増加
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「OpenSSL」に脆弱性 - 今後のリリースで修正予定
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を