> JapanHacked_
[収束][深刻度：中][API悪用]

船橋市：サイトの問い合わせフォームの自動返信を悪用され、迷惑メール約12万件の送り元に

問い合わせフォームの氏名欄にURLを、メール欄に宛先を入れて繰り返し送られ、市のサイトから不正なURLつきの自動返信メールが大量に送られた。

公表日

2020-05-21

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. この頃から、市のサイトから意図しないメールが大量に送られ始めた。 [2]

  2. サイトのシステムを運用する委託先から連絡があり、発覚した。午前9時半ごろにほぼ収まったが、午後6時まで断続的に送られた。市は注意を呼びかけ、送り元のIPアドレスを遮断した。 [1] [2]

影響

ロシアの5つのIPアドレスからフォームが使われ、121,067件のメールが送られた。メールの短縮URLはロシア語で補償金の引き出しをうたっていた。情報の流出は見つかっていない。迷惑メールの送り元として扱われ、市の正規のメールが迷惑メールに振り分けられる問題も起きた。 [2]

対応

返信メールから氏名の部分を消し、自動返信そのものを止めた。 [2]

経緯

  1. 発生・検知・公表 2020-05-21
  2. 1日

攻撃・原因の概要

攻撃手法
[API悪用]
被害の種類
侵入経路
Webアプリ

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][報道]問い合わせフォームを悪用した不正メールに注意喚起、発信元IP特定し遮断（船橋市）ScanNetSecurity · 2020-05-28 10:45
  2. [2][報道]ウェブサイトがスパムの踏み台被害 - 船橋市Security NEXT · 2020-05-26