県立学校寮がサポート詐欺被害、入寮者の個人情報流出か
secure-clip_編集担当
ライター
この記事のポイント
- 宮崎県奨学会がサポート詐欺の被害に遭い、パソコンが遠隔操作された。
- 生徒寮の入寮者の個人情報が保存されたパソコンが被害対象となった。
- 委託先のセキュリティ対策強化と個人情報管理体制の見直しが急務。
宮崎県立学校の生徒寮運営を委託している宮崎県奨学会が、サポート詐欺による被害を受けました。攻撃者が内部のパソコンに遠隔アクセスし、入寮生の個人情報が流出した可能性があります。サポート詐欺は、電話やメール、画面表示で緊急対応が必要と偽り、遠隔操作ツールをインストールさせる手口です。組織から委託を受けた先のセキュリティ対策状況まで把握することの重要性を示す事例となっています。
よくある質問
- サポート詐欺とは何ですか？
- ウイルス感染や緊急対応が必要と虚偽の警告を表示し、遠隔操作ツールをインストールさせる詐欺です。インストール後、攻撃者がパソコンを自由に操作できるようになります。
- なぜ委託先での被害が起きたのですか？
- 委託先のセキュリティ対策が十分でなかった可能性があります。委託先を選定・管理する際に、セキュリティ体制の確認が重要です。
- 組織として何をすべきですか？
- 委託先のセキュリティ対策状況を定期的に確認し、従業員教育や多要素認証の導入、アクセス制限などを強化してください。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
