原因は4年前の設定ミス、メールサーバ迷惑メール踏み台(山口県産業技術センター) | ScanNetSecurity
2026.11.03(火)

原因は4年前の設定ミス、メールサーバ迷惑メール踏み台(山口県産業技術センター)

地方独立行政法人山口県産業技術センターは5月13日、同センターが管理するメールサーバが外部から第三者に当てたメールを中継していたことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 2 枚 拡大写真
地方独立行政法人山口県産業技術センターは5月13日、同センターが管理するメールサーバが外部から第三者に当てたメールを中継していたことが判明したと発表した。

これは悪意のある第三者により、同センターが管理するメールサーバが悪用され、不特定多数に対し迷惑メールが送信されたというもの。迷惑メールは国外のサーバから発信されており、同センターのメールサーバを中継し送信された先はHotmailやGmail等のフリーメールアドレスやアドレス末尾の国別コードがブラジルを示す「.br」が多く、メール文面はポルトガル語で広告掲載を勧誘する内容が記載されていた。

同センターによると、本件での情報漏えいやメールサーバへのウイルス感染は無いが、同センターのIPアドレスが一部のブロックリスト(不正中継データベース)に登録されたため、送信された一部のメールが送信先に届いておらず、現在順次復旧中とのこと。

同センターでは2016年にメールサーバを更新した際に、設定誤りがあり外部(特定のグローバルIPアドレス)から第三者に宛てたメールが転送可能な状態となっていた。

同センターでは既に、メールの不正中継が出来ないようにメールサーバの設定を修正するとともに、今後はメールサーバのセキュリティ強化のための回収と関連機器の設定状態について再度点検を行い再発防止に努めるとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も

    他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も

  2. セキュリティに高い優先順位を置いていたとは必ずしも言えない経営者が変化成長していくドキュメンタリー

    セキュリティに高い優先順位を置いていたとは必ずしも言えない経営者が変化成長していくドキュメンタリー

  3. ユミルリンクのメール配信サービスの一部サーバシステムに不正アクセス、延べ5,162万8,280件の情報が流出

    ユミルリンクのメール配信サービスの一部サーバシステムに不正アクセス、延べ5,162万8,280件の情報が流出

  4. AI を活用した総点検で発見 ~ デジタルアーツのクラウドサービス運用環境に不正アクセス

    AI を活用した総点検で発見 ~ デジタルアーツのクラウドサービス運用環境に不正アクセス

  5. 新菱冷熱工業にサイバー攻撃、システム障害で一部サービスにも影響

    新菱冷熱工業にサイバー攻撃、システム障害で一部サービスにも影響

ランキングをもっと見る
PageTop