東京都保健医療情報センター、メールサーバへ不正アクセスされ約47万件の迷惑メールの配信に悪用|セキュリティニュース

投稿日時: 2025年01月24日更新日時: 2025年01月23日

東京都保健医療情報センターはメールサーバへ不正アクセスされ、479,716の迷惑メールの配信に悪用された事を発表しました。

不正アクセスと迷惑メール配信の概要

令和7年1月15日（水曜日）16時21分から1月16日（木曜日）19時44分の間に、東京都保健医療情報センターのメールサーバから、スパムメールが479,716件送付され、うち84,596件の送付先に到達したことが確認された

スパムメールの内容は調査中ですが、一部、メールの件名が「Investment Partnership」であり英語で投資を誘いメールの返信を促す内容で、文中にハイパーリンクや添付文書がないものが確認されているとのこと

現在調査を継続しているが、本メールサーバのテストアカウントとして作成していたメールアカウントのパスワードの強度が低かったことが不正利用の一因と考えられ、既にパスワードの強化を図っているとのこと

現時点で、不正アクセスにより本メールサーバ内の情報が外部に流出していないことを確認しており、本メールサーバはメールの送受信のログファイルのみを保存しており、個人情報は格納していない。

テストアカウントのパスワードは使いまわしで平易な内容であることが多く機械的なサイバー攻撃の標的になります。

安全なパスワード設定としては、2024年8月21日にパスワードポリシーに関するガイドライン「NIST Special Publication 800-63B-4」を基に推奨されるパスワードやパスワードの設定管理は以下になります。