> JapanHacked_
[収束][深刻度:中][不正ログイン]

生物技研:従業員のメールアカウントが弱いパスワードで乗っ取られ、迷惑メールの送信に使われて、約2,500件の受信メールが流出した可能性

従業員のメールアカウントが不正アクセスを受け、やり取りを引用した迷惑メールが送られた。約2,500件のメールが流出した可能性がある。

公表日

2021-03-10

関連組織数

1

漏洩件数(恐れを含む)

2500

2,500

停止期間

不明

何が起きたか

  1. 1時15分ごろ、同社とやり取りしたメールを引用した迷惑メールが、外部のメールアドレスから送られた。 [1] [2]

  2. 3月9日の23時45分から10日0時30分ごろにも、同じ迷惑メールが送られた。同日、公表した。 [1] [2]

影響

原因は簡単なパスワードの設定と見られている。メールサーバーに残っていた2月16日から24日、2月26日から3月2日の間に受信した約2,500件のメールとメールアドレスが流出した可能性がある。含まれる情報の内容は明らかにされていない。 [1] [2]

社内ネットワークに不正アクセスはなく、メール以外の情報流出はないと確認した。管理下の全アカウントのパスワードを変えた。 [2]

経緯

  1. 検知 2021-02-25
  2. 公表 2021-03-10
  3. 13日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

[メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][報道]メールアカウントに不正アクセス、情報流出の可能性 - 遺伝子解析ベンチャーSecurity NEXT · 2021-03-31
  2. [2][報道]メールアカウントに不正アクセス、約2,500件のメール内容が流出し迷惑メールに悪用されるScanNetSecurity · 2021-04-05 08:00