NEW札幌市の財団法人、メールアカウントに不正アクセス…スパムメール 送信でブラックリスト登録の事態に

8月22日には鹿児島県のいまきいれ総合病院からも、19日に同院のメールアカウントが不正アクセスにより、スパムメール送信の踏み台とされていたと発表されています。

「外部からの不正ログイン」以外で不審なメール送信の踏み台に悪用する手口としては、他にも「PCへのマルウェアの感染」や「第三者に偽装した送信元へエラーメールが送信されるよう仕向ける」あるいは「SMTP認証なしでメールの中継が可能な設定(オープンリレー)のサーバーを悪用する」等が挙げられます。

踏み台にされたサーバーからなりすましメールが送信された場合、SPF・DKIM・DMARCによる偽メールの検知が困難となる可能性があり、踏み台にされた側でも今回のようにブラックリストへの登録に繋がることにより、通常の運用に支障をきたす恐れが考えられます。

メールを受信するPC側では添付ファイルのウイルスチェックや、アンチフィッシング機構による不審なサイトへの誘導の遮断等が重要であり、またサーバー側でもメール送受信アカウントに強力なパスワードを設定する等の厳密な管理の他にも、PCのアンチウイルスやUTMによる保護、またサーバー側で不審なログイン試行の監視・遮断、不自然な大量のメール送信に対する送信量の制限、送信メールのスキャン・チェック、といった各種対策の実施を検討すべきでしょう。

2021年には米フロリダ州で水処理システムが不正アクセスを受け、ごく短時間ながら飲料水内の水酸化ナトリウム濃度が100倍以上に上昇する攻撃が行われています(AUS便り 2021/02/15号参照)。

今回の不正アクセスについては、制御パネルに外部からアクセス可能、かつ脆弱なパスワードが設定されていたとする情報もあります。

基本的にこのような社会的インフラの制御システムへは、くれぐれも不特定多数からWebアクセスできるような設定は行うべきでなく、外部に公開しない、ないしアクセス元IPアドレスの制限あるいはVPN・SSH等によるアクセスとすること、かつ内部ネットワーク等からのみアクセス可能であってもパスワードは強力なものを設定することが重要であり、可能であれば多要素認証等を導入することも検討に値します。