> JapanHacked_
[収束][深刻度：大][マルウェア]

エン・ジャパン：社員のパソコンがEmotetに感染、社員やサイトの名をかたる不審なメールが顧客に送られる

取引先を装うメールの添付ファイルを開いた社員のパソコンが感染し、やり取りした相手のアドレスと名前が流出した。

公表日

2020-09-18

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 社員が取引先を装う不審なメールの添付ファイルを開き、パソコンがEmotetに感染した。 [1] [2]

  2. 顧客から、その社員を装うメールが届いたと知らせがあった。 [1] [2]

  3. 公表し、注意を呼びかけた。 [1]

影響

その社員とやり取りした一部のメールアドレスと差出人名が流出した。不審なメールの差出人は社員名や同社のサイト名だが、アドレスは攻撃者のもので、日付をファイル名にしたZIPファイルが添付されていた。 [1] [2]

経緯

  1. 発生 2020-09-16
  2. 検知 2020-09-17
  3. 公表 2020-09-18
  4. 2日

攻撃・原因の概要

攻撃手法
[マルウェア]
被害の種類
[情報漏洩]
侵入経路
メール

漏洩した（恐れのある）情報

[氏名][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][公式発表]エン・ジャパン株式会社社員または当社サイトを装った不審なメールに関するお詫びと注意喚起についてエン・ジャパン · 2020-09-18
  2. [2][報道]社員パソコンが「Emotet」に感染、顧客先で不審メールを確認（エン・ジャパン）ScanNetSecurity · 2020-09-30 08:00