> JapanHacked_
[収束][深刻度：中][不正ログイン]

イーアールアイ：従業員のメールアカウントに不正アクセス、迷惑メールの送信に使われる

組込み機器の会社で、従業員1人のメールアカウントが乗っ取られ、迷惑メールの送信に使われた。情報の流出は確認されていない。

公表日

2020-08-20

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. メールサービスを管理する会社から連絡があり、従業員1人のアカウントが迷惑メールの送信に使われていたとわかった。 [1] [2]

  2. 公表した。 [2]

対応

アカウントのパスワードを変え、全社員のパソコンをウイルス対策ソフトで調べて感染がないことを確かめた。パスワードの使い回しがないかも点検した。 [1] [2]

経緯

  1. 検知 2020-08-18
  2. 公表 2020-08-20
  3. 2日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
侵入経路
不明・調査中

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][報道]不正アクセスでスパムの踏み台に - システム開発会社Security NEXT · 2020-08-24
  2. [2][報道]メールアカウントに不正アクセス、迷惑メール送信の踏み台に（イーアールアイ）ScanNetSecurity · 2020-08-25 08:00