« Microsoft 製品の脆弱性対策について(2024年10月) | トップページ | マイクロソフトは「Microsoft Edge」のセキュリティアップデートを公開した »

2024/12/10

従業員がサポート詐欺にあい約4万人分の個人情報漏えいのおそれ

ITmediaNewsによりますと、ウエルシア薬局(東京都千代田区)は11月8日、外部からの不正アクセスにより個人情報が漏えいしたおそれがあると発表した。と報道がありました。

公式通販サイト「ウエルシアドットコム」に携わる従業員がサポート詐欺に遭った。のが原因と報道されています。



詳細報道内容には、10月24日に従業員がサポート詐欺のWebサイトに誘導され、遠隔操作ソフトをインストールさせられたことで不正アクセスを受けた。とあります。

「偽セキュリティ警告画面」(サポート詐欺)は、インターネットを閲覧中に突然表示され、マウス操作で閉じることができなくなってしまい、利用者を焦らせて、特定のサイトへの誘導などを行うものです。

画面が表示されただけであれば、 パソコンは「コンピュータウイルス」には感染しておらず、「偽セキュリティ警告画面」を閉じるだけで問題ありません。

IPA(情報処理推進機構)からも、解説ページ及び事前体験プログラムなどが提供されています。社内などでリハーサルを行っておくと、いざという時にインシデントにならずに済みます。


偽セキュリティ警告(サポート詐欺)対策特集ページ



「ウエルシアドットコム」から約4万人分の個人情報漏えいのおそれ 従業員がサポート詐欺に



ScanNetSecurity(株式会社イード)の記事にはサポート詐欺の対応方法の概要が記されています

偽のセキュリティ警告画面を閉じる 2 つの方法 ~ IPA 注意喚起

 

 

« Microsoft 製品の脆弱性対策について(2024年10月) | トップページ | マイクロソフトは「Microsoft Edge」のセキュリティアップデートを公開した »

column」カテゴリの記事

コメント

コメントを書く

コメントは記事投稿者が公開するまで表示されません。

(ウェブ上には掲載しません)

« Microsoft 製品の脆弱性対策について(2024年10月) | トップページ | マイクロソフトは「Microsoft Edge」のセキュリティアップデートを公開した »