東京都葛飾区において外部からの不正アクセスが確認され、同区のメールアカウントが悪用される事態が発生したとのこと。
概要
被害対象アドレス
「hukushibu@city.katsushika.tokyo.jp」
2月16日から17日にかけ上記アドレスを悪用した不正なメールが海外とみられるアドレスに向け827件送信される事態が確認される。
調査の結果、外部からの不正アクセスが判明、2020年12月5日から始まり計16回確認された。
なお、現時点で情報流出などの実害は確認されていないとのこと。
原因
何らかの方法で同アカウントのパスワードを使用されたことによるもの。
被害のあったアカウントは業務上長期間使用されていなかった。
対応
葛飾区は被害確認後、当該メールアカウントのパスワードを変更。
また、今後の対策として使用するアカウントのパスワードを定期的に変更。
よりセキュアなメールサービスを利用するとのこと。