フィッシング被害から個人情報流出や不正メール送信が発生 - 日本無線

日本無線において、メールアカウントがフィッシング攻撃により乗っ取られ、標的型メールを送信されたり、個人情報含むメールをダウンロードされる被害が発生した。

同社によれば、従業員が、9月24日に取引先から着信したメールに記載されたURLにアクセスし、ID、パスワードを詐取されたもの。海外より同従業員のメールアカウントが侵害された。

同アカウントから顧客のメールアドレスに対し、ファイル共有に見せかけた標的型攻撃メール994件が送信されたことを、2024年10月1日に確認。

標的型攻撃メールの送信先に対して、個別に連絡を取るなど対応を進めるとともに事態を公表。調査を進めていた。

ログを調べた結果、2024年10月1日時点の同アカウントにおけるメール全文がダウンロードされた痕跡を確認。情報漏洩が発生していることが判明した。

（Security NEXT - 2025/03/17 ）ツイート