> JapanHacked_
[収束][深刻度:大][マルウェア]

山一商事:社内のパソコンがEmotetとみられるウイルスに感染、過去のメール履歴が流出し社員を装うメールが取引先に届く

飛騨高山の食品を扱う会社のパソコンが感染し、保存されていたメールの送受信履歴が流出した。そのアドレスに社員を名乗るメールが送られた。

公表日

2020-09-02

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

9月2日、社内と取引先で会社のアドレスを装うメールが見つかった。社内のパソコンがEmotetとみられるウイルスに感染しており、保存されていた過去のメールの送受信履歴が流出して、そこにあるアドレスに社員を名乗るメールが送られていた。 [1] [2]

不審なメールは返信や転送に見せかけ、英字を並べた名前のWordやExcelの添付ファイルや外部へのリンクがついていた。手口は日ごとに変わっていたため、会社は特徴を更新しながら注意を呼びかけた。 [1] [2]

経緯

  1. 検知・公表 2020-09-02
  2. 1日

攻撃・原因の概要

攻撃手法
[マルウェア]
被害の種類
[情報漏洩]
侵入経路
メール

漏洩した(恐れのある)情報

[氏名][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社メールアドレスを装うなりすましメールに関するお詫びとお知らせ。(更新)山一商事 · 2020-09-02
  2. [2][報道]社内パソコンがEmotet感染、取引先でも不審メールを確認(山一商事)ScanNetSecurity · 2020-09-18 08:00