B
今週中
ユミルリンクのメール配信サービス「Cuenote FC」において、ライブラリの脆弱性を悪用したサイバー攻撃が発生しました
📌 一言でいうと
ユミルリンクのメール配信サービス「Cuenote FC」において、ライブラリの脆弱性を悪用したサイバー攻撃が発生しました。攻撃者は従業員の認証情報を窃取して横展開を行い、結果として49の顧客システムからメールアドレスなどの情報が流出したことが確認されました。当初は5システムとされていましたが、調査の結果、影響範囲が大幅に拡大したことが判明しています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- ユミルリンク社のメール配信サービス「Cuenote FC」を契約して利用している
- 自社専用の「Cuenote FC」環境（単一企業向け環境）を構築して運用している
- 顧客へのメール一斉送信などの業務に「Cuenote FC」を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サービス提供元からの詳細な報告を確認し、影響を受けるシステムにおいてパスワードの変更や不審な通信の監視を行うこと。また、利用しているライブラリの脆弱性管理を徹底すること。