> JapanHacked_
[収束][深刻度：重大][フィッシング]

生駒市：小学校の教員がスミッシングに遭い、個人のiCloudを一時乗っ取られて、教職員の業務用アカウントのIDとパスワード41件などが写った画像が見られた可能性

4月24日にスミッシングで、教員のiCloudのIDとパスワードを盗まれた。クラウドには、教職員用Googleアカウントの情報や児童の写真があった。

公表日

2021-05-14

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 教員が、宅配便を装ったSMSのフィッシング、いわゆるスミッシングに遭い、個人で使うAppleのクラウドサービス「iCloud」のIDとパスワードを盗まれた。SMSは2週間ほど前に届いていたが、荷物が届かず気になって入力してしまったという。 [1]

  2. パスワードが変えられ、アクセスできなくなって、被害に気づいた。 [1]

影響

iCloudは私物のスマートフォンと同期されていた。メモとして撮った教職員用Googleアカウントの「ID」と「パスワード」41件が写った画像や、児童の写真が保存されていて、攻撃者に不正にアクセスされた可能性がある。児童の写真の件数は明らかにされていない。 [1]

経緯

  1. 検知 2021-04-25
  2. 公表 2021-05-14
  3. 19日

攻撃・原因の概要

攻撃手法
[フィッシング]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

[ID・パスワード][氏名]

関連組織

組織検索で表示

出典

  1. [1][報道]小学校教員がフィッシング被害、クラウドにスマホ同期の業務画像 - 生駒市Security NEXT · 2021-05-14