国立環境研究所が運用するWebメールサーバへの不正アクセスについて

　国立環境研究所が運用する出張対応用のWebメールサーバにおいて、職員１名のメールアカウントで不正ログインされ、スパムメールが送信されました。

　該当ユーザのログを調査したところ、6月1日に8回、6月2日に90回、合計約8,800通のメールが送信されていました。

　現在までに手に入った情報からは、送信されたメールは、「LEGAL NOTICE」という件名の英文スパムメールであり、ファイルの添付やURLの記載はありませんでした。したがって、この事案は、マルウェアの感染や外部への拡散、研究所が保有する情報の流出といった被害を生ずる性質のものではありません。

　6月2日午前10時50分頃、Webメールサーバに不正にログインされメールが送信された可能性があることがわかり、10時55分頃、Webメールのサービスを停止しました。したがって、現在は、当該アカウントの不正利用は発生していません。

　その後、該当ユーザのログを調査し、上記の状況が判明しました。

　研究所では今後、不正アクセス防止のため、アクセス制御機能の強化等の対策を講じてまいります。