【怪しい会社情報】イグレックス不正アクセスとワイメールをかたる不審メールの手口と対策
インターネットやメール配信サービスを狙ったサイバー攻撃や不正アクセスは、企業だけでなく一般の利用者にとっても身近な脅威となっています。今回は福島県双葉町のメルマガ配信サービスにおいて発生した不正アクセス事案を取り上げ、その背景にある危険性や、私たちの個人情報がどのように悪用されるおそれがあるのかを分かりやすく解説します。
－－－★katsuのおすすめ★－－－
通販は大手販売店をおすすめします！
あまり知られていない
お買い得品へのリンクはこちらです。
Amazon
↓ここからチャージして購入すると更にお得！意外と皆さん知らないはず。
楽天市場
Yahoo!ショッピング
詐欺の概要と注意喚起
福島県双葉町が配信しているメールマガジン「双葉町MM」において、委託業者である株式会社イグレックスが運営するメール配信サービス「ワイメール」が不正アクセスを受け、認証情報が悪用された可能性があることが発表されました。この影響により、実在するクレジットカード会社を偽装した不審メールが配信されるなどの二次被害が確認されており、利用者の個人情報漏洩への懸念が高まっています。
今回の詐欺情報のポイント
情報源に応じた要点
今回の事案では、2025年3月時点で約1400人がサービスに登録しており、委託事業者のサーバーが何者かによる不正アクセスを受けたことが発端となっています。町が管理する直接のサーバーへの侵入は確認されていないものの、委託先企業が保有するシステムを踏み台にして、利用者に対してフィッシングメールなどの不審な連絡が送られるという、サプライチェーンを狙った巧妙な手口が特徴です。
詐欺の手口と特徴
詐欺サイトの共通点 / 手口の特徴
今回のような事案から派生する手口として、サービス利用者の登録情報が外部に漏洩した際、それを悪用した不審メールやフィッシング詐欺が挙げられます。攻撃者は本物の配信システムやサービス名（今回の場合はワイメールなど）を悪用して、あたかも公式からの連絡であるかのように装い、クレジットカード情報やパスワードなどの機密情報を巧みに聞き出そうとします。
被害の流れと典型パターン
騙されるポイント
被害者が騙されてしまう典型的なパターンとして、普段から利用しているお馴染みのメルマガ名や配信サービス名でメールが届くため、警戒心が薄れてしまう点が挙げられます。今回の事案でも、実在するクレジットカード会社を偽装したメールが同じアドレスから送信されており、受信者が慌ててリンクをクリックしてしまい、偽のログイン画面等に誘導される危険性があります。
安全に対処する方法
絶対にやってはいけない行動
このような不審なメールや通知を受け取った際、メール内のリンクを安易にクリックすることや、指示に従ってクレジットカード情報やパスワードを入力することは絶対に避けてください。万が一不審なメールを受信した場合は、公式サイトへ直接アクセスして情報を確認し、被害に遭った可能性があるときは、速やかに消費者センターや警察の相談窓口（#9110など）へ通報・相談することが重要です。
まとめ
企業や自治体の委託先が標的となる不正アクセスは、利用者一人ひとりの個人情報を危険にさらすだけでなく、巧妙な詐欺の足がかりとして悪用されるケースが後を絶ちません。日頃から不審なメールには警戒し、身に覚えのない請求や情報の入力を求められた際は、決して個人情報を入力せず、冷静に対応するよう心がけましょう。
※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/41556a9f11902f0a9aa2175f8cdec5b501ee62d9
