建設業技術者センター：事務局のパソコンがEmotetに感染、資格者証の申請者など関係者のアドレスとメール本文が流出

1. 2020-09-17

   午前、事務局のパソコンで届いたメールの添付Wordファイルを開いて感染した。昼ごろから、職員、監理技術者資格者証の申請者、関係会社などの名前をかたり、過去のメールを引用した不審なメールが無関係なサーバから送られた。午後、事務局の全パソコンをインターネットから切り離し、EmoCheckで感染した2台を特定した。 [1]

2. 2020-09-18

   経緯と対応を公表し、センターのドメイン以外から届く職員名のメールは削除するよう呼びかけた。 [1]

パソコンのメールソフトに残っていた、やり取りした相手の名前とアドレス、メール本文が流出した。資格者証の交付システムなどは別のネットワークで、メール以外の業務とサーバ上の情報への影響はなかったとした。 [1]

メールのチェックでWord形式のEmotetは止めていたが、今回はパスワード付きのzipファイルなどで届き、チェックをすり抜けた可能性があるとした。 [1]