道の駅がサポート詐欺被害 - 異変気づき電源切るも遠隔操作の痕跡

道の駅を運営するハーメックのじりは、従業員がサポート詐欺の被害に遭ったことを公表した。遠隔操作された端末内部に個人情報が保存されていたという。

同社によれば、2024年11月26日に業務時間中にパソコンでウェブサイトを閲覧していた従業員がサポート詐欺の被害に遭ったもの。

ブラウザ上に表示された電話番号に連絡し、パソコンに遠隔操作ソフトをインストールしてしまったという。別の従業員が異変に気づきパソコンの電源を切ったが、遠隔より操作された痕跡が確認された。

被害に遭った端末には、商品の出荷者に関する個人情報が保存されていた。出荷者の氏名、住所、電話番号、金融機関コード、支店コード、口座番号、名義などが含まれる。

二次被害などは確認されていないが、外部へ流出した可能性もあるとして関係者に謝罪した。

今回の問題を受け、同社では従業員に対する研修を実施するほか、個人情報が含まれるデータに対し、アクセス権限を付与するなどの再発防止策を講じるとしている。

（Security NEXT - 2025/02/14 ）ツイート