ITコンサル企業でEmotet感染　従業員なりすましメール気付かず409件情報流出

ITコンサルティングやシステム構築事業など展開する「株式会社SRA」において、マルウェアEmotetの感染が確認された。

概要

Emotet感染が判明したのは7月4日。
同社従業員3名をかたるメールが不正に送信される事態が確認されている。
調査の結果、同社従業員が関係者をかたるメールを開封したことで感染。
使用するメールアカウント内の情報流出が懸念されている。

影響対象

8月8日の情報公開時点で判明している影響範囲は以下のとおり。

影響対象：
SRA社従業員3名のメールアカウント内データ
流出情報：
個人名、メールアドレス情報を含む409件

対応

SRA社は、Emotet感染発覚後全社内のパソコンにおいてセキュリティソフト「EmoCheck」を使用し感染チェックを実施。
また、社外に向け心当たりのないメール本文のURLアクセスや添付ファイル開封などしないよう、同社なりすましメールに対する注意喚起を行っている。