大阪コレギウム・ムジクムは、メールマガジンを配信しているソフトウェアへの不正アクセスがあったと発表しました。メールマガジン登録者の氏名とメールアドレスが窃取され、登録者に迷惑メールが送信されたほか、ウェブサイトのトップページが書き換えられました。
目次
事故の概要
- 件数
- 不明件数の記載なし。メールマガジン登録者が対象
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- メールマガジンの登録者（メールアドレスと名前を窃取）
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- collegium.or.jp
推奨される対応
一般社団法人大阪コレギウム・ムジクムからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
一般社団法人大阪コレギウム・ムジクムからの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知1/3
- 初動対応1/3
- 公表1/4
- 続報1/6
- 調査結果—
- 再発防止策—
検知2024年1月3日
1月3日の21時50分ごろにWebサイトが書き換えられていることを確認しました。これより前の18時42分ごろに攻撃が始まり、21時10分ごろからメールマガジン登録者に迷惑メールが送られていました。
初動対応2024年1月3日
22時15分ごろにサーバを停止し、22時50分ごろに隔離を終えて解析を始めました。24時ごろに、メールマガジンシステムへの攻撃だと確認しています。
公表2024年1月4日
メールマガジンを配信しているソフトウェアへの不正アクセスが1月3日にあったと公表しました。被害として、Webサイトのトップページの書き換えと、登録者への迷惑メール送信（当団サイトをハッキングしたという内容）を挙げています。
メールマガジン登録者については、メールアドレスと名前が引き出された可能性があるとしています。1月4日21時40分ごろには、メールマガジンシステムなどを止めた状態でWebサイトを暫定的に復旧しました。
続報2024年1月6日
1月6日の更新で、メールマガジン登録者のメールアドレスと名前が窃取されたと書き換えました。11時ごろにセキュリティ上の不備に対処し、メールマガジンシステムを復旧しています。
登録者には報告のメールを送っているとし、二次被害は現時点で確認されていないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。