内閣府、メールアカウント乗っ取りで不正メールが大量送信

会社名 内閣府
株式情報 非上場
漏洩種別 流出
漏洩対象 メール
漏洩場所 社外
漏洩内容 パスワード/メールアドレス
漏洩件数 約20,000件
漏洩日時 2015/7/30
発表日時 2015/8/3

内閣府にてメールアカウントの乗っ取りにより大量メールが送信。同府HPでNPO法人の関する情報公開をしているページの問い合わせ対応に使用していたメールアカウントが外部の第三者から乗っ取られ、不正メールが大量送信された。

サポートメールアカウントでメールが大量送信され、異常な通信として検知されたことから乗っ取りが発覚。アカウントの管理委託先の富士通担当者は、推測しやすいパスワードを使用していたことからアカウントが乗っ取られた。送信された不正メールは内閣府とは別のアドレスを偽装して送信され、発信内容情報は消去されていた。同府は現在NPO関連の情報流出がないか確認を行っている。