C
月内に
ユミルリンクが運営するメール配信サービスにおいて、プログラムの脆弱性を突いた不正アクセスが発生しました
📌 一言でいうと
ユミルリンクが運営するメール配信サービスにおいて、プログラムの脆弱性を突いた不正アクセスが発生しました。攻撃者は従業員の認証情報を窃取して内部システムへ横展開し、5つのシステムから最大約900万件のメールアドレスを含む個人情報を流出させました。同社は対象サーバの遮断と脆弱性の修正、認証情報の削除などの応急処置を完了し、外部協力のもと詳細調査を継続しています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- ユミルリンク社が提供するメール配信サービスを利用している
- 自社の顧客リストやメールアドレスをユミルリンク社のシステムに登録している
- ユミルリンク社のサービスを通じて、顧客への一斉メール送信を行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. システムの脆弱性診断を定期的に実施し、パッチ適用を徹底すること。 2. 特権アカウントを含む認証情報に多要素認証 (MFA) を導入し、認証情報の窃取による横展開を防止すること。 3. データベースからの大量データ出力などの異常な挙動を検知する監視体制を構築すること。