日本被服工業：過去のメールが流出し、社員を装う不審なメールが送られた

1. 2021-10-06

   過去に社内のパソコンから送ったメールの内容を使った、なりすましメールを受け取った。顧客も同じメールを受け取っていた。ネットワーク管理の委託先に原因の究明を頼んだ。 [1] [2]

2. 2021-10-07

   委託先から、マルウェア「Emotet」に感染している恐れがあると指摘された。トレンドマイクロの検査ツールとJPCERT/CCの「EmoCheck」で社内のパソコン31台を調べたが、感染は確認されなかった。 [1] [2]

3. 2021-12-22

   公表した。 [1] [2]

原因はウイルス感染ではなく、メール管理アカウントへの侵入とみて、パスワードを変更した。流出したのは、過去に送受信した相手のメールアドレスと名前、メールの件名と本文で、それ以外の個人情報の流出は確認されていない。パスワード変更の後、新たな流出は確認されていない。各拠点にUTMを入れるなどの対策をとった。 [1]