ローソンの“ふり”ではなく本物のメールサーバーを悪用 不審メール約70万件を送信 | おたくま経済新聞

よくある「ローソンを騙った偽メール」とは、少し事情が違います。今回は、ローソンのメールサーバーそのものが第三者に不正利用されました。 ローソンは10月1日、同社のメールサーバーが第三者に不正利用され、外部に不審な英文メールが送信されていたことを発表しました。送信件数は推計約70万件にのぼります。

[sora-papa]

メールドメインが正しくても信用できない時代到来。(´・ω・｀)

[AKIMOTO]

本物のメールサーバー奪取して送ったのが英文スパムって間抜けな気もする。ローソンは助かったんだろうけど

[dollarss]

SPFレコード一致（ローソンのドメインで送れば）dmarc,dkim passの迷惑メールを送信できますので、これはもうメール送信用ドメインとしては失効させる一択であります。

[n_231]

“ローソンのデータセンター内への侵入やデータ改ざん、マルウェアなどへの感染は確認されていません。” 侵入も無しでメールサーバー不正利用されるのは何なの？

[otchy210]

たまたま攻撃されて使われただけぽくて良かった (良くない) けど、これでなりすましメール (なりすましではない) を送られた日には、防御手段がないよね…。

[nicht-sein]

他の社内サーバには侵入された形跡はない、ってことだから、AWS SESとか外部メール送信サービスのAPIトークンとかが盗まれて第三者に使われたとかじゃないかなぁ。なので外に投げても管理がダメだと無駄って例かと

[circled]

本物のメールサーバーから届いた偽物のメールです。ちょっと何言ってるのか分からない🤷

[hiroomi]

ログの増減レポートや監視して異変に気づかないとね。

[georgew]

今回確認された不審メールの中には、送信元アドレスの表示が第三者から送られたように見えるよう偽装されているケースもあったとのこと > 悪いがこれは一体どういうことなのか何度読んでもよくわからなかった。

[mohno]

「ローソン……同社のメールサーバーが第三者に不正利用され、外部に不審な英文メールが送信されていた」←メールサーバーが本物だとフィルタリングが効かないとかあるのかな。リンク先が怪しければクリックしないが

[sabinezu]

メールタイトルや本文を見れば一目瞭然だし、送信元ドメインはローソンじゃなさそうだよね。わかってない人が勝手な想像で色々混同してそうだな。

[strange]

POP3/SMTP共通のアカウントのパスワードが1つ漏れれば外部からメールし放題なんじゃね？

[soybeancucumber]

楽天のメールが迷惑メールにいくけど、ふりをしているわけではないのは知っている。

[ya--mada]

ローソンのドメインを持つMTAが外部転送できる状態だったのか、ローソンが配信に使っているサービスの利用アカウントが乗っ取られたのか？2日間、悪用されてるとのことなので外部サービスなのでは？

[ichounoki]

アドレスで判別できないのか

[secseek]

これ最近よく見ますね。普通に使われてるドメインに見えるのにDMARCまでパスしたスパムってやつ。ローソンがやられるのは驚きですが

[pixmap]

セキュアでちゃんと届くメールサーバーを用意するのってかなりムズゲーになってない？おかげでメールがある程度セキュアでオープンに利用できてるはずなんだけど、設定ミスでこんな事態を引き起こせるのもなぁ。

[Lhankor_Mhy]

社内メールでも同じメールサーバだったのかな。だとしたら、社内からの別の流出につながりかねいので、その程度の被害でよかったね。

[gambol]

〇〇の方から来ました　ではなく？怖い。

[ejointjp]

けっこう真面目にメール終了のお知らせじゃね？本物サーバーから送られてきたら判別できない自信しかない。

[hir_o]

サーバーを使われただけでドメインはスパム送ったやつのものだったってこと？明らかなスパムなんて届かないだろうと思うのにすり抜けて来るのはこういう正規のサーバー乗っ取ってるのかな

[puruhime]

ローソンがどういう会社か分かってやってたら被害が大きそう

[number917]

文面にAI翻訳かけてたら詐欺成功率がぐっと高まってたんだろうな

[shikiarai]

クラウドの方がマシな時代になったもんよなぁ

[Baybridge]

開いてます、あなたのローソン

[tanihenkanj]

ローソン社内の中国人から社内システム情報漏れた可能性は？

[m7g6s]

AIのせいでどんどん世界が信用できなくなっていく

[tohima]

最近のこういうニュースを見ると、いまのAIから見て企業セキュリティなんてガバガバなんだろね

[nguyen-oi]

ドメイン偽装じゃなく本物の鯖を踏み台にされたの怖すぎるわ。認証突破されたのか設定ミスなのか