> JapanHacked_
[収束][深刻度：中][設定不備]

パーソルプロセス＆テクノロジー：「MITERAS」のメールサーバーが踏み台にされ、約25万通の迷惑メールが送られる

設定の不備でメールサーバーを外から中継に使える状態になっていた。miteras.jpのアドレスから迷惑メールが送られた。

公表日

2020-07-22

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. この日から、MITERASのメールサーバーが外から中継に使える状態だった。 [1] [2]

  2. この日から7月20日にかけて、miteras.jpのアドレスで迷惑メールが送られた。 [1] [2]

  3. このころ、メールサーバーが止まった。 [2]

  4. 公表した。 [1] [2]

影響

約250,000通の迷惑メールが送られた。件名や本文はわかっていない。MITERASで持つ情報の流出は確認されていないとした。 [1] [2]

対応

外部からの通信を断ち、中継に使えないようメールサーバーの設定を見直した。 [1]

経緯

  1. 発生 2019-12-02
  2. 公表 2020-07-22
  3. 233日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
侵入経路
不明・調査中

漏洩した（恐れのある）情報

–

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]メールサーバが踏み台に、約25万件の迷惑メール - パーソルP＆TSecurity NEXT · 2020-07-30
  2. [2][報道]不正アクセスにより「MITERAS」装った迷惑メール不正中継（パーソルプロセス＆テクノロジー）ScanNetSecurity · 2020-07-28 08:00