福岡県：水産海洋技術センターの海況観測データ配信システムのメールサーバが不正アクセスを受け、1日約20万件の迷惑メールの送信に悪用される

1. 2021-03-27

   海況ナビ福岡のドメインを含むアドレスを送信元にして、意図しない迷惑メールが約4万件送られた。翌日以降は1日に約20万件が送られた。 [2]

2. 2021-03-29

   観測情報のメールが遅れていることから、被害に気づいた。 [2]

3. 2021-03-31

   公表した。 [1]

システムは、のりの養殖業者などを支える海況の観測データを知らせるもので、県が外部に頼んで作らせ、3月に納品されて動き出したばかりだった。ログを調べると、納品前の開発の段階から、不正アクセスが試されていた形跡があった。 [2]

開発のときに使った弱いパスワードをそのまま使っていたことが、原因と見られる。不正アクセスの対象はメールサーバだけで、個人情報の流出はなく、海況ナビ福岡のウェブサイトなど他のシステムへの不正アクセスも確認されていない。県は、パスワードを変え、アクセスを一時遮断して調べた。のりの漁期は10月から3月過ぎまでで、事業への影響はないとした。 [1] [2]