Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メールアカウントが乗っ取り被害、大量のスパム配信 - 三重県文化振興事業団

三重県文化振興事業団は、同事業団が管理するメールアカウントが侵害され、同アカウントから大量の迷惑メールが送信されたことを明らかにした。

同事業団によれば、6月14日9時ごろ、職員が定期監視のためサーバログを確認したところ、同日1時50分ごろメールアカウントを第三者に乗っ取られ、同メールアカウントより迷惑メールが送信されていることを確認した。同日9時半ごろに同アカウントを削除し、パスワードを変更したアカウントを再作成したという。

送信されたメールの詳細な件数、送付先、送信内容などはわかっていないが、期間中に攻撃者が所有するメールアドレス約20万件に対してメールが送信されており、約13万件については配信できずにエラーとなっていたが、約7万件のメールが実際に配信されたと見られる。

同団体ではメールサーバからほかの情報漏洩がなかったことを確認したと説明。同アカウントを侵害された原因については調査中としている。

同事業団や三重県総合文化センター、三重県文化会館の名称がタイトルに入っていても、身に覚えのないメールについては開封せず、削除するよう呼びかけている。

(Security NEXT - 2024/06/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

子ども向けプログラミング講座の案内メールで誤送信 - 藤沢市
講座受講者一覧表を紛失、メモから発覚 - 厚木市
サーバでランサム被害を確認、影響など調査 - 八王子中高校
従業員が顧客クレカをスキミング - サムギョプサル店
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」