C
月内に
上越ケーブルビジョン（JCV）のヘルプデスク用メールアカウントが第三者に侵害され、大量の迷惑メール送信に利用されたこと
📌 一言でいうと
上越ケーブルビジョン（JCV）のヘルプデスク用メールアカウントが第三者に侵害され、大量の迷惑メール送信に利用されたことが判明しました。また、メールボックス内のメール4件が参照され、顧客の氏名、住所、電話番号などの個人情報が流出した可能性があります。同社はパスワード変更を行い、現在は送信が停止していますが、引き続き原因調査と対象顧客への通知を行うとしています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- [email protected] や [email protected] など、複数人で共有して利用しているメールアドレスがある
- メールアカウントに「2段階認証（スマホでの承認など）」を設定せず、パスワードのみで運用している
- 顧客からの問い合わせ受付窓口として、メールアドレスを公開している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特権アカウントや共有アカウントへの多要素認証（MFA）の導入、不審な大量送信を検知する監視体制の強化、定期的なパスワード更新の徹底。