> JapanHacked_
[収束][深刻度:中][設定不備]

山口県産業技術センター:4年前の設定ミスでメールサーバーを悪用され、迷惑メールの中継に

メールサーバーの設定の誤りを突かれ、海外から送られた迷惑メールを2週間にわたり中継していた。

公表日

2020-05-13

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. この日からまで、メールサーバーが外から第三者あての迷惑メールを中継していた。 [1]

  2. 公表し、設定を直した。 [1]

影響

メールはポルトガル語の広告の勧誘で、海外のサーバーから送られ、主にフリーメールやブラジルのアドレスに届いた。センターのアドレスが不正中継のリストに載り、センターの一部のメールが相手に届かなくなった。マルウェアの感染や情報の流出はないとした。 [1] [3]

原因

2016年にメールサーバーを更新したときの設定の誤りで、外の特定のアドレスから第三者あてにメールを転送できる状態になっていた。 [1]

経緯

  1. 発生 2020-04-30
  2. 検知・公表 2020-05-13
  3. 13日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
侵入経路
メール

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]【お知らせ】山口県産業技術センターのメールサーバによる外部メールの不正中継について山口県産業技術センター · 2020-05-13
  2. [2][報道]原因は4年前の設定ミス、メールサーバ迷惑メール踏み台(山口県産業技術センター)ScanNetSecurity · 2020-05-18 08:00
  3. [3][報道]メールサーバで設定ミス、スパムを中継 - 山口県産業技術センターSecurity NEXT · 2020-05-15