「Emotet」感染による個人情報流出の可能性　厚岸漁業協同組合直売店

厚岸漁業協同組合直売店は、同店で使用しているパソコン1台がマルウェア「Emotet」に感染し、顧客の個人情報流出の可能性があることを2022年8月5日に発表しました。

概要

「Emotet」とは、攻撃者による不正なメールに添付されたファイルを開くことで感染し、個人情報を盗み取られ、抜き取られた連絡先へまたメールを送りつけられるといった大規模な感染の可能性のある悪質なマルウェアです。
2022年6月14日に顧客からの連絡で、第三者から同店を装う不審なメールが送られていることが判明しました。同店のネットショップサイトを閉鎖し、調査したところ「Emotet」感染が発覚したとのことです。流出した可能性がるのは、同店から顧客へ送信したメール情報および、顧客から同店へ送信したメール情報内の氏名、住所、電話番号、メールアドレスで、クレジットカード情報の流出の可能性はないとのことです。不審なメールを受信した際は、添付ファイルやメール本文中のURLは開かずに、メールごと削除するよう注意喚起をしています。尚、同ネットショップは再発防止策を実施した上で、2022年8月12日から再開するとのことです。

引用元：https://www.a-uroko.or.jp/

中小企業情報セキュリティ.COMでできること

組織内で策定している情報セキュリテイポリシーにて、インシデント発生時のガイドラインを策定していも、未知のマルウェアが検出された際の内容に詳しく触れている企業はまだまだ多くないのが現状です。インシデント発生時に意思決定が遅れることで被害が拡大する可能性が高い為、万が一の発生に備えて、初動対応、対応方法等を策定しておく事が重要になります。インシデント発生時のガイドライン策定のご相談や、万が一未知のウイルスに感染した場合は情報セキュリティ１１０番へご相談ください。