法人向けメールサービスに不正アクセス、隔離メール最大約357万通が流出のおそれ
点線のことばを押すと、意味が出ます。
01何が起きたか
TOKAIコミュニケーションズは、法人向けメールサービス「OneOffice Mail Solution」の迷惑メール迷惑メール（スパム）たのんでもいないのに勝手に送られてくる広告やさそいのメール。詐欺やウイルスつきのものもまじっています。用語集で語源も見る隔離隔離ウイルスに感染したパソコンやファイルを、ほかから切りはなすこと。広がるのをふせぎます。用語集で語源も見るサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るなどに不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るがあったと12月19日に公表しました。12月3日に異常を見つけ、調査で認証認証「あなたは本当にその人ですか？」を確かめること。パスワードや指紋、スマホに届く番号などを使います。用語集で語源も見る情報を管理するサーバーなどへの侵入も分かりました。隔離されていたメール最大356万9,937通や、ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るIDID（アイディー）ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。用語集で語源も見るとパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るなどが流出したおそれがあります。
02原因・侵入経路
迷惑メール対策の機器に使われていたシスコ製品の、まだ修正されていなかった弱点（脆弱性脆弱性（ぜいじゃくせい）ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。用語集で語源も見る）を悪用されたと公表されています。
03中小企業がとるべき対処方法
- 使っているメールサービスの運営会社と、事故時のお知らせの確認方法を把握する
- メールサービスのパスワードを変更できるようにし、多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るを有効にする
- 流出した情報を使った偽メールに注意するよう、社員に伝える
04関係する診断項目
- K-04B利用中のクラウド・委託先が事故を起こした場合の影響を想定している
- C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
- F-04A不審メールの報告窓口と手順を全員が知っている
05この事例に出てくることば
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- 隔離
- ウイルスに感染したパソコンやファイルを、ほかから切りはなすこと。広がるのをふせぎます。
- 迷惑メール（スパム）
- たのんでもいないのに勝手に送られてくる広告やさそいのメール。詐欺やウイルスつきのものもまじっています。
- サーバー
- みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
- 認証
- 「あなたは本当にその人ですか？」を確かめること。パスワードや指紋、スマホに届く番号などを使います。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- ID（アイディー）
- ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
- 脆弱性（ぜいじゃくせい）
- ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
06参照元
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。