> JapanHacked_
[収束][深刻度：中][不正ログイン][フィッシング]

LINK-J：職員のメールアカウントが不正に使われ、関係者1,733人にフィッシングメールが送られる

職員のアカウントからBCCでフィッシングサイトへのリンク付きメールが送られ、関係者のメールアドレスが流出したおそれがある。

公表日

2020-08-05

関連組織数

1

漏洩件数（恐れを含む）

1733

1,733

停止期間

不明

何が起きたか

  1. このころ、職員のメールアカウントから、多くのアドレスをBCCに入れた不正なメールが送られた。フィッシングサイトへ誘うおそれのあるURLが書かれていた。 [1] [2]

  2. 公表した。 [2]

影響と対応

その職員とやり取りしたことのある関係者1,733人のメールアドレスが流出したおそれがある。アカウントへのログインを制限し、全職員にパスワードを変えさせた。 [1] [2]

経緯

  1. 発生・検知 2020-07-23
  2. 公表 2020-08-05
  3. 13日

攻撃・原因の概要

攻撃手法
[不正ログイン][フィッシング]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

[メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][報道]メルアカに不正アクセス、関係者へフィッシングメール - LINK-JSecurity NEXT · 2020-08-06
  2. [2][報道]職員のアカウントを踏み台に1,733名に不審メール送信（LINK-J）ScanNetSecurity · 2020-08-11 08:00