> JapanHacked_
[収束][深刻度:中][不正ログイン]

大阪メトロサービス:退職者のメールアカウントが不正アクセスを受け、約1000件のスパムメールの送信に使われた

退職者のメールアカウントのパスワードが推測され、約1000件のスパムメールの送信に使われた。情報の流出は否定した。

公表日

2021-06-07

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. この日から5日にかけて、メールアカウント1件が不正アクセスを受け、約1000件のスパムメールが意図せず送られた。 [1] [2]

  2. 公表した。 [2]

原因と対応

不達で戻ったスパムメールの本文は、同社の業務と関係のない投資を勧める英文だった。アカウントは退職した従業員が使っていたもので、削除し忘れていた。何らかの方法でパスワードが推測されたとみられる。不正アクセスを受けたのはメールの送信サーバだけで、受信サーバへの不正アクセスは確認されず、情報の流出は否定した。パスワードを変えて監視を続けた。 [1] [2]

経緯

  1. 検知 2021-06-04
  2. 公表 2021-06-07
  3. 3日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][報道]退職者のメールアカウントがスパムの踏み台に - 大阪メトロサービスSecurity NEXT · 2021-06-16
  2. [2][報道]大阪メトロサービスのメールサーバへ不正アクセス、不審メール送信の踏み台にScanNetSecurity · 2021-06-21 08:00