横浜トヨペット：12台のパソコンがEmotetに感染、取引相手の名前やメール本文が流出しなりすましメールが大量に送られる

1. 2020-07-28

   社内LANにつながるパソコン1台でWordファイル付きのメールを開き、Emotetに感染した。無関係な宛先に大量の不審メールが送られた。 [2]

2. 2020-07-29

   多くのパソコンにEmotetのメールが届き、11台で開かれて感染が広がった。過去のメール本文を引用したなりすましメールが外部のサーバーから大量に送られた。同日、ウェブサイトで注意を呼びかけ、専門機関を交えた対策チームを作った。 [1] [2]

3. 2020-08-05

   簡単な調査でEmotetが原因とわかった。78拠点のうち11拠点の11台が感染していた。専門機関に詳しい調査を頼んだ。 [1] [2]

4. 2020-11-14

   詳しい調査の結果を公表した。 [2]

最終的に12台の感染を確認した。感染したパソコンのメールソフトに残っていた送受信相手の名前とメールアドレス、メール本文が流出した。ウイルスが痕跡を消したため、件数はわからない。これらのパソコンではカードや銀行口座の情報は扱っていなかった。 [2]

感染したおそれのあるパソコンを切り離して初期化し、WordやExcelのマクロの自動実行を止めた。メールサービスをより安全なものに替え、全社員にセキュリティ教育を行った。 [2]