> JapanHacked_
[収束][深刻度:中][不正ログイン]

葛飾区:10年以上使っていなかった旧メールアカウントが乗っ取られ、英語圏の不特定のアドレス827件に不正なメールが送られた

LGWAN移行前に使っていたメールアカウントが不正アクセスを受け、2020年12月から2021年2月まで16日間、不正に送信された。

公表日

2021-03-12

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. この日から2021年2月17日までの間に16日、旧メールアカウントから不正な送信があった。 [1]

  2. 公表した。管理する事業者がパスワードを変え、使っていないアドレスは削除した。警察に被害届を出す予定とした。 [1]

影響

アカウントは、総合行政ネットワーク(LGWAN)への移行前の2000年代前半に使い、その後長く使っていなかった。メールは、「.gov」「.com」「.uk」などのドメインを持つ英語圏の不特定のメールアドレス827件に送られた。内容は分かっていない。 [1]

旧ドメインの16のアドレスのうち、悪用されたのは1つで、ほかは悪用されていないことをログで確かめた。パスワードがどう取られたかは分かっていない。 [1]

経緯

  1. 発生 2020-12-05
  2. 公表 2021-03-12
  3. 97日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][報道]「LGWAN」移行前の旧メールアカウントに不正アクセス - 葛飾区Security NEXT · 2021-03-12