亀屋良長：社員のパソコンがEmotetに感染、メールサーバの客の個人情報が流出し、なりすましメールが広がる

1. 2020-09-01

   朝、実在する社員を名乗る請求書のメールが別の社員に届き、添付ファイルを開いてマクロを有効にしたことで感染した。直後から社内の共通アドレスに不審なメールが大量に届き、過去にやり取りした客にも過去のメールを引用したメールが送られた。社内のパソコンをネットワークから外し、ウェブサイトや電話、SNSで注意を呼びかけ、夜にはネットショップを一時閉じて警察に相談した。 [1]

2. 2020-09-02

   サーバの設定をやり直し、メールのパスワードを変えた。 [1]

3. 2020-09-03

   客どうしの情報が別の客に届いたり、やり取りのない会社にメールのデータが届いたりする新しい被害が分かった。全パソコンの初期化と入れ替えを決めた。 [1]

4. 2020-09-11

   調査結果を報告した。 [2]

専門会社の調べで、メールサーバに残っていた客の氏名、住所、電話番号、メールアドレスとメール本文が流出したと分かった。クレジットカード情報の流出は否定した。 [1]

小さな事業者が感染から対応までを時系列で細かく公表した例として報じられた。 [2]