> JapanHacked_
[収束][深刻度:中][マルウェア]

工業所有権情報・研修館(INPIT):委託先の支援担当者の私物パソコンがEmotetに感染し、やり取りのあった316者の氏名やメールアドレスが流出した可能性

知財総合支援窓口の委託先で、支援担当者が規則に反して使った私物パソコンがEmotetに感染した。

公表日

2021-03-03

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 北海道発明協会で、支援先の企業から届いたメールを開き、同じ日の夜にEmotetに感染した。 [2]

  2. 知財総合支援窓口や担当者の名前をかたるなりすましメールが外部に送られ、受け取った人の指摘で問題が分かった。注意を呼びかけた。 [1] [2]

  3. 調査で、委託先の従業員が許可なく使っていた私物のパソコン1台の感染が分かり、ネットワークから切り離した。 [2]

  4. 詳しい調査の結果を公表した。 [1]

影響

そのパソコンで過去にメールをやり取りした支援先の企業など316者の関係者について、氏名やメールアドレスなどが外部に流出した可能性がある。企業経営に影響する機微な情報は含まれていなかった。 [1] [2]

対象の企業などに複数回おわびして状況を確認したが、被害の報告はなかった。 [1]

経緯

  1. 発生 2020-10-20
  2. 検知 2020-10-21
  3. 公表 2021-03-03
  4. 134日

攻撃・原因の概要

攻撃手法
[マルウェア]
被害の種類
[情報漏洩]
侵入経路
メール

漏洩した(恐れのある)情報

[氏名][メールアドレス]

サプライチェーンへの影響

このサイトに掲載している組織数
1

関連組織

組織検索で表示

出典

  1. [1][公式発表]当館委託事業におけるマルウェア感染による情報流出事案について工業所有権情報・研修館 · 2021-03-03
  2. [2][報道]INPIT委託先で「Emotet」感染 - 使用許可取消後のテレワーク端末でSecurity NEXT · 2021-03-09