秋葉原フェティッシュワールドのブログ

【緊急】1/28の夜に送信された「不審メール」に関するご報告です。ウイルスチェックツール。」と題したメールの調査結果

2018年1月29日

お世話になっております。

アキバコムユーザーサポートでございます。



「1/28（日）の夜にアキバコムユーザーサポートを騙って送信されたメールについて

調査が完了しましたので、お知らせいたします。



1/28（日）、午後9時20分ごろより、アキバコムのメール送信機能を使い

「不審メールに関するご報告です。ウイルスチェックツール。」

と題したメールが、アキバコム会員様へ送信されておりました。



■不審なメールの一例





◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆

＜原因について＞

不正アクセスにより、メールマガジン送信機能を悪用されたことによるものです。

（1/23に対策を実施した際、一部不十分な箇所が残っており、その箇所が悪用されました）



＜再発防止策＞

●管理者以外の操作権限を大幅に制限。

●サーバアクセスへの認証プロセスの再見直し。



上記の策を講じ、悪用された脆弱性については、1月29日に解消しております。


この度の件は、管轄機関への報告

ならびに警察署へ被害届の提出を検討中です。



*********************************************************

この度の件を受けまして、受注に関する自動送信メールを除き、

弊社よりメールでのご案内は自粛させていただきます。

（いただいたお問い合わせへの返信を除く。

弊社からの返信メールにおいても、URLを記載することはございません）

*********************************************************


◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆



メール内のリンクをクリックすると、外部のファイル転送サービスに接続され

お使いのパソコンに、ウィルスチェック用プログラムに見せかけた.EXEファイルを

ダウンロードするように細工されていました。



（ダウンロードされたファイルは、Windows PC向けの不正なプログラムでした。

Windows以外のスマートフォン・タブレットで上記のファイルを受信した場合は、

万一タップしても動作はいたしません。ご安心ください）



なお、上記のアドレスで配布されていた.EXEファイルは、

すでにファイル転送サービスの運営者に連絡し、削除されております。



送信されたメール内に記載のリンク先には絶対にアクセスしないよう、お願いいたします。



万一、Windowsパソコンで上記のファイルをダウンロード、実行してしまった場合は

直ちにインターネット接続を遮断し、お使いのウィルス対策ソフトで

パソコンのフルスキャンを実施してください。



◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆

1/23日(火)に送信された不審な注文確認メールに関してはコチラから

https://www.akibacom.jp/user_data/2018_fusin.php

◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆




**********************************************************************

アキバコムからお送りするメールには、原則、一部のメールマガジンなどを除き

「URLをクリックして何かをダウンロードさせる」ということは絶対にございません。

**********************************************************************



■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■

・身に覚えのない内容のメールに記載されてるリンク・URLはクリックしない。

・リンク・URLをクリックしてファイルがダウンロードされる場合は開かない。

・不明な添付ファイル（zip）は開かない。

・宛先に自分以外の複数の受信者（メールアドレス）が入っているメールは開かない。

■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■




弊社は、今回の事態を真摯に受け止め、改めて情報セキュリティ対策の強化を進め、再発防止に努めてまいります。




■■■本件に関するお問い合わせ先■■■


◆アキバコムユーザーサポート◆

info@akibacom.jp

いただいたお問い合わせには順次ご返信させていただきます。