不審メール（なりすましメール） に関するお詫びと注意喚起について

2022年7月1日
株式会社ＮＴＴデータ関西

　この度、ＮＴＴデータ関西が自治体等向けに提供している電子申請サービスに付随するヘルプデスク業務で使用しているPC8台のうち1台のPCにマルウェア（Emotet^※1）感染の痕跡を検出しました。当該PCに保存されていた過去に送受信したメールが流出し、弊社ヘルプデスクを装った攻撃者からの不審なメールが発信されている事実を確認いたしました。

　上記メールを受信された皆様、弊社サービスをご利用の団体様、申請者様には多大なご迷惑、ご心配をおかけしたことを深くお詫び申し上げます。

　なお、不審なメールを受信された場合は、添付されたファイルやメール文中に記載のURLは開かずに、そのまま削除していただきますよう、よろしくお願いいたします。

＜弊社にて確認した不審なメールの一例＞
　送信者　　　：正規 ******* @s-kantan.com <******* @s-kantan.com >
　　　　　　　　不正 ******* @s-kantan.com <******* @ xxx.xxx.xxx>（←第三者のアドレス）
　件名　　　　：RE:（過去にやり取りしたメールの件名）
　添付ファイル：zipファイルが添付されていることが多い
　本文の一例　：　・過去にやり取りがあったメールと同様
　　　　　　　　　・文字化けしているもの
　※上記以外にも類似パターンで発信されている可能性がありますので、十分にご注意ください。


本件の経緯等について、以下の通りご報告いたします。

１．これまでの経緯と対応

２．流出した可能性のある情報

　2022年3月10日から6月8日までにヘルプデスクにお問い合わせいただきましたメール情報（総数：2,312件）

３．現時点で判明している不審メールの件数

　7団体9件

４．再発防止

　今後、本件と同様の事象が発生しないよう、引き続き情報セキュリティ対策を強化してまいります。なお、現在のヘルプデスクにつきましては、別途準備したネットワーク及びPCにて業務を継続運用しております。