既に使用されていないWebページが攻撃…ユーザー等情報最大83万件流出か

– 5月24日(日本時間)、積水ハウス社より、同社会員サイト「積水ハウス Net オーナーズクラブ」が不正アクセスを受け、会員や従業員のメールアドレス等の情報が流出した可能性があると発表されました。

– 流出が確認されたのは、当該サイト会員のメールアドレスとアカウント情報108,331人分(この他漏えいの可能性を否定できないもの464,053人分)、および同社グループないし協力会社スタッフ等のメールアドレスと社内システムログイン用パスワード183,590人分(この他漏えいの可能性を否定できないもの72,194人分)で、被害を受けた可能性がある情報は最大のべ828,168人分とみられます。

– 2008年～2011年に使用、現在は使用されていなかったWebページのセキュリティ設定に不備があり、同21日に当該ページへの不正アクセスを受けたことが情報流出に繋がったとされています。

– 5月15日(現地時間)、マイクロソフト(以下・MS)より、Windowsに標準搭載されている「クイック アシスト」を悪用したソーシャルエンジニアリング攻撃が4月以降確認されているとして注意喚起が出されています。

– いわゆる「サポート詐欺」の一種で、IT担当者・ヘルプデスク担当者になりすました攻撃者が電話口でクイック アシストの実行等を指示する等により、PCに不正なツールやランサムウェア「Black Basta」をインストールさせるとしています。

– 同社では、クイック アシストをはじめリモート管理ツールを使用していない場合はブロックやアンインストールすること、サポート詐欺から身を守るための教育を行うこと、クイック アシストでの接続を許可する相手はMSのサポートやITサポート担当者に直接連絡してやり取りできる場合に限ること、遠隔操作中に不審な行為があった場合はセッションを切断し警察や社内の関連部署に連絡することを呼び掛けています。