> JapanHacked_
[収束][深刻度:中][不正ログイン]

藤沢市:委託先が運営する「おいしい藤沢産ホームページ」が乗っ取られ、約13,000件の迷惑メールの送信に使われる

地元産品のサイトのメール機能が不正に使われ、外国語の迷惑メールが送られた。委託先と市の対応には行き違いがあった。

公表日

2020-08-27

関連組織数

2

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. サイトの問い合わせ用アドレスから送られたメールが、宛先不明で大量に戻ってきた。委託先がサイトを閉じた。 [1] [2]

  2. 委託先が市の農業水産課に、不正アクセスのおそれがあるとしてサイトを閉じたと伝えた。その後、バックアップから戻してサイトを再開したと報告した。 [1] [2]

  3. 市は、原因がわかるまでサイトを閉じるよう指示した。 [2]

  4. メールの送信が続いているとわかった。サーバーの管理会社がメール設定のパスワードを変え、送信が止まった。 [1] [2]

  5. 委託先から不正アクセスによる迷惑メールの送信だったと報告があり、市が公表した。 [1] [2]

影響

外国語の迷惑メール約13,000件が送られ、95%が海外宛てだった。サイトでは個人情報を扱っておらず、情報の流出はない。市の公式サイトへの影響もないとした。 [1] [2]

経緯

  1. 発生・検知 2020-08-19
  2. 公表 2020-08-27
  3. 8日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
侵入経路
不明・調査中

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][報道]藤沢市関連サイトに不正アクセス - スパム踏み台にSecurity NEXT · 2020-08-28
  2. [2][報道]「おいしい藤沢産ホームページ」への不正アクセスで迷惑メールの踏み台に、委託先と市の対応に行き違い(藤沢市)ScanNetSecurity · 2020-08-31 08:00