> JapanHacked_
[収束][深刻度:大][フィッシング][不正ログイン]

マウスコンピューター:フィッシングで社員のメールを乗っ取られ、法人の客や取引先1,220件に偽メール

社員1人が偽サイトでメールのIDとパスワードを盗まれ、そのアカウントから法人の客や取引先にフィッシングメールが送られた。

公表日

2020-05-13

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 購買部の社員にフィッシングメールが届き、偽サイトでメールのIDとパスワードを盗まれた。 [3]

  2. 盗まれたパスワードで入られたアカウントから、同じようなフィッシングメールが送られた。受け取った人からの連絡で発覚した。 [2] [3]

  3. 公表。 [1]

  4. 第2報で経緯と送信数を明らかにした。 [3]

影響

法人の客や取引先あてに1,220件のフィッシングメールが送られ、客と取引先のメールアドレスが流出したおそれがある。 [2] [3]

対応

アカウントのパスワードを変えて不正なアクセスを止め、送信先に事情を伝えてメールを消し、IDとパスワードを入れないよう頼んだ。 [2] [3]

経緯

  1. 発生 2020-05-08
  2. 検知 2020-05-12
  3. 公表 2020-05-13
  4. 5日

攻撃・原因の概要

攻撃手法
[フィッシング][不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

[メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][報道]標的型攻撃メールで顧客と取引先のメールアドレス流出(マウスコンピューター)ScanNetSecurity · 2020-05-15 08:00
  2. [2][報道]アカウントが乗っ取り被害、フィッシング踏み台に - マウスコンピューターSecurity NEXT · 2020-05-15
  3. [3][報道]端緒は購買部社員へのフィッシングメール、標的型攻撃メールによるアカウント情報盗取 第2報(マウスコンピューター)ScanNetSecurity · 2020-05-20 08:00