> JapanHacked_
[収束][深刻度:大][マルウェア]

京セラ:社員のパソコンがEmotetに感染、住宅用太陽光の施主などの情報を含むメール3,500件が流出したおそれ

リモートで使っていたパソコンが感染し、2012年から2016年の送受信メールのうち3,500件が流出したおそれがある。社員を装うメールも送られた。

公表日

2020-10-16

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. スマートエナジー事業本部の社員のパソコンがEmotetに感染し、社員を装うメールが関係者に送られた。数時間後に気づいてネットワークから切り離した。 [1]

  2. 外部から不審なメールが届いていると指摘を受けた。 [1]

  3. 公表した。 [2]

影響

パソコンには2012年4月から2016年4月の送受信メール38,502件が残っていて、うち3,500件が流出したおそれがある。ハウスメーカー経由で住宅用太陽光の設置工事を売った、または見積もった施主、ハウスメーカーの担当者、社員の氏名、住所、電話番号、メールアドレスなどが含まれ、項目ごとに数えると重複を含め14,853件になる。 [1]

パソコンはリモートで使われていたが、VPN経由で社内と同じ対策をしており、リモート環境が直接の原因ではないとの見方を示した。不審なメールには暗号化されたzipファイルでウイルスが付いていた。 [1]

経緯

  1. 発生・検知 2020-09-26
  2. 公表 2020-10-16
  3. 20日

攻撃・原因の概要

攻撃手法
[マルウェア]
被害の種類
[情報漏洩]
侵入経路
メール

漏洩した(恐れのある)情報

[氏名][住所][電話番号][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][報道]「Emotet」に感染、送受信メールが流出した可能性 - 京セラSecurity NEXT · 2020-10-19
  2. [2][報道]従業員のパソコンが「Emotet」感染、zip形式のマルウェア添付メールを送信(京セラ)ScanNetSecurity · 2020-10-19 08:00