新潟県：土木防災情報システムのメールサーバが不正アクセスを受け、不正メールの送信に使われた

1. 2022-01-22

   10時56分から、メールサーバから不正メールが送られ始めた。送信は1月24日22時18分まで続いた。 [2]

2. 2022-01-25

   新潟県土木防災情報システムのメールサーバに不正アクセスがあり、外部に不正メールが送られた痕跡があると分かった。不正アクセスを防ぐ対応をするまでサーバを一時停止した。不正メールの内容や不正アクセスの日時と原因は調査中とした。 [1]

3. 2022-02-07

   調査結果と対策を公表した。 [2]

庁外からメールサーバを使ってメールを送れる状態で、メールアドレスのパスワードが脆弱だったため悪用された。不正メールの送信は31万1871件（送信エラー12万3434件を含む）で、件名は「Congratulations Lucky Winner!」など9種類。メールサーバと他のサーバのデータの改ざんや個人情報の流出はない。庁外からメールサーバを使えないように設定を変え、悪用されたメールアドレスを廃止して、サーバの利用を再開した。 [2]