笛吹市商工会の職員がサポート詐欺に遭い、業務用パソコン2台に遠隔操作ソフトが入れられ、預金口座から1,000万円が送金されました。パソコンは個人情報を保存したファイルサーバーに接続できる状態にあり、事業所情報に含まれる約2,000人分の氏名や住所などに漏えいのおそれがあります。
目次
事故の概要
推奨される対応
笛吹市商工会からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
笛吹市商工会からの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知2/27
- 初動対応—
- 公表3/15
- 調査結果4/15
- 再発防止策—
検知2024年2月27日
職員がサポート詐欺に遭い、業務用パソコン18台中2台に遠隔操作ソフトがインストールされ、不正アクセスが行われたことが発覚しました。同日、外部に接続しているネットワークを遮断しています。
公表2024年3月15日
2月27日午後5時30分ごろ、職員がサポート詐欺に遭い、マイクロソフト社員をかたる犯人の指示で業務用パソコン2台に遠隔操作ソフトが入れられました。犯人により預金口座から3回にわたって合計1,000万円が送金されています。
詐欺に遭っていた午後5時30分ごろから午後8時30分ごろまでの間、2台のパソコンは個人情報を保存してあるファイルサーバーに接続できる状態だったことから、個人情報が漏えいした可能性が否定できないとしています。漏えいのおそれがある項目は事業所情報（氏名、生年月日、住所、電話番号、口座番号、財務情報）で、対象は約2,000人で精査中と書かれています。個人データの不正使用などの被害は、これまで報告されていないとしています。
調査結果2024年4月15日
外部専門機関による調査で、不正プログラムの蔵置や攻撃が実行された記録は確認されませんでした。不正アクセスされたパソコンの記録から、情報流出のすべての可能性を否定するには至らなかったものの、今回の調査では情報流出の形跡は確認できなかったとしています。
ただし情報漏えいの可能性は否定できないため、会員からの情報などを注意深く監視するとしています。再発防止策として、職員への情報セキュリティ教育、職員間のコミュニケーションを図る体制づくり、ネットバンクの運用体制の見直し（2段階認証の体制構築など）、ネットワークなどのセキュリティ環境の整備を挙げています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。