アーカイブ — US — techcrunch
政府のメール警告システム「GovDelivery」が詐欺メッセージを送信
アメリカ政府のメールアラートシステムであるGovDeliveryが侵害され、未払いの通行料金に関する詐欺メールが送信されました。インディアナ州政府は、不正なメッセージが居住者に送信されたことを確認し、ハッキングされた請負業者のアカウントから発信されたことを明らかにしました。請負業者であるGranicusはこの問題を認識しましたが、自社システムは侵害されていないと述べています。この詐欺は、被害者から個人情報を収集するために公式な通信に対する信頼を悪用しています。
要点
- GovDelivery、米国政府機関が利用するシステムが悪用され、詐欺メールの送信が行われました。
- インディアナ州の当局者が、未払いの通行料金を主張する詐欺メールに対する住民への警戒を報告しました。
- この詐欺は、ハッキングされた請負業者のアカウントに関連し、公式州の通信として現れた詐欺をもたらしました。
- インディアナ州技術局は、さらなる詐欺メールの発生を防ぐために取り組んでいます。
- メールには誤解を招くリンクが含まれており、ユーザーを個人データ収集のための悪意のあるウェブサイトにリダイレクトしました。
- Granucsは、ユーザーアカウントの侵害を確認しましたが、システムやデータの侵害は否定しています。
なぜ重要か
- 信頼できるシステムを悪用した詐欺が増加傾向にあり、FTCはそのような事件の増加を指摘しています。
- 過去の主要なデータ侵害事件は、政府機関が利用する第三者サービスの脆弱性を浮き彫りにしました。
- サイバーセキュリティが進化する中、傾向として、政府通信を取り扱う請負業者の厳格なコントロールと審査の必要性が示されています。
GovDeliveryの誤用は、政府機関が利用する電子メール通信システムの脆弱性を浮き彫りにし、そのような詐欺行為に対抗するためのセキュリティ対策の強化の必要性を強調しています。