CEOブログ

横浜で活躍するホームページ作成・開発会社アットライズの代表取締役社長(CEO)が綴る、日々の奮闘記!!

業界・技術情報

不正アクセスでスパムメールの踏み台に。。

投稿日:

road-sign-464656_640
セキュリティホールを突かれたり、安易なパスワードを破られたり、はたまた モニタに付箋紙でパスワードを貼り付けていたり、、
不正アクセスされる要因はいろいろあるが、、

不正アクセスによる被害にはいろいろな形態がある

不正アクセスする側は、何らかの目的があって攻撃してくることがほとんど。
(まぁ稀に、自らのハッキングスキルを誇示するため、ということもあるが。。。)

「スパムメールの踏み台」にされるケースも

例えば「個人情報の流出」や「サイトの改ざん」などがすぐに思い浮かぶが、「スパムメールの踏み台」にされることもある。

スパムメール=迷惑メールについては先日のブログ「拒否してもまだ送り続ける迷惑メール。。」でも書いたが、自分のサーバーから大量のメールを送りまくると、送信元が特定されたり 迷惑メールとしてブラックリストに載りプロバイダ側で遮断されたりと、、後々自分に影響が出てくる可能性があるので、第三者のサーバーを拝借して送ることがある。

「首都大学東京から迷惑メール10万通送信」という報道

今日のニュースで「首都大学東京から迷惑メール10万通送信」という報道があったが、これはまさに不正アクセスによるスパムメールの踏み台にされた事例だ。
※参考:首都大学東京における個人情報が格納されたNASを踏み台にした学外への多量メール送信について(PDF)

初期パスワードのまま、という初歩的ミス

不正アクセスされた装置は、初期パスワードのまま変更していなかった、、という初歩的なミスであるが、ハッカーはこういった初期パスワードや比較的安易なパスワードを使って、片っ端からいろいろなサーバーにアクセスを試みてくる。
そこでたまたまログインできるサーバーがあれば、そこを踏み台に、、というパターンだ。

件の首都大学東京は、1月19日にも学生や教職員の個人情報流出があったようなので、セキュリティに関する認識があまりにも希薄だったと言わざるを得ないが、、決して他山の石とせず 今一度自社のセキュリティを見直してみたい。

なかなか気づかないケースも多い

サイトの改ざんなどはすぐに気がつくが、個人情報の流出やスパムメールの踏み台にされた場合など 目に見えないのでなかなか気がつきにくい事が多い。

今回もそうであったように、外部からの指摘で初めて気がつくケースもある。
気がついたときには既に情報を抜き取られた後だったり。。
後の祭り…とならないように日頃から注意しておきたい。

実は当社でも昔不正アクセス被害にあったことが。。

かく言う当社でも、もう10年ちかく昔になるが、不正アクセスに遭ったことがある。。
長くなるので これについては、また改めて書きます。
 
 

-業界・技術情報
-, ,


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

迷惑メールフィルタ

仕事がら多くのメールアドレスを使っており、またネット上で公開しているアドレスなどもあり、迷惑メール、スパムメールが日々たくさん来る。 平均500~多い日で1000通くらい。。。orz なので、受信メー …

no image

うっかりミスな個人情報漏洩事件

ある有料サービスを利用している会社から、メールでセミナーの案内が届いた。 が、驚いたことにそのメールの「To」欄には、そのサービスを利用する数百件(四捨五入すると千になるくらいの数字)のメールアドレス …

横浜が熱い!アップルの開発拠点が みなとみらい にやってくる!

世界初の海外開発拠点がヨコハマに! 今朝飛び込んできたニュース。 アップルの開発拠点が横浜のみなとみらいにやってくるらしい。 時期は「来年早々」とのことで、、これを機にヨコハマが益々熱くなってくること …

自社サイト[attrise.com]を常時SSL化しました!

Google「Chrome 68」登場間近、、滑り込みセーフ Googleは、ブラウザ「Chrome 68」から、HTTPS暗号化によるSSL化(https://)されていないサイト(従来の http …

架空請求詐欺メールがきた!

フィッシング詐欺メールが来た件は、8/18のブログで書いたが、、 今度は架空請求の詐欺メールがきた。。 これもよくある手口。。 このメール、、送りもとのメルアドは「xxx@docomo.ne.jp」と …