トップ ＞ テクノロジー

ローソンのメールサーバーが悪用され不審な英文メール約70万件

内容

ローソンは10月1日、「当社メールサーバーの不正利用による不審メール送信について」と題して、同社のメールサーバーが第三者に不正利用され、外部に不審な英文メールが送信されていたことを発表しました。送信件数は推計で約70万件にのぼるとされています。

報道によると、メールの件名は「Mutual Benefit」や「RE」などです。英文で金銭の受け取りをほのめかし、連絡や個人情報の提供を求める内容と伝えられています。

報道では、今回のケースはよくある「ローソンを名乗る偽メール」とは異なる点が強調されています。同社を装った第三者のメールではなく、同社のメールサーバーそのものが送信に使われたという点です。不正利用の具体的な手口は、報道では明らかになっていません。

ネットでの反応

ネット上では、「本物のサーバーから届いた偽物のメール」という状況の分かりにくさに戸惑う声が多く見られます。報道は「偽装ではなく本物のサーバーが使われた」という区別を伝えていますが、受け止めの関心は「どうやってサーバーを使われたのか」という仕組みの部分に向かっています。認証を突破されたのか、設定の不備なのかを問う声や、外部の送信サービスの認証情報が漏れたのではないかと推測する投稿もあります。ただし、これらは確認された事実ではありません。

送信元のドメインが正しくても信用できなくなるのではないか、という不安も目立ちます。正規のサーバーから送られると送信元の認証を通過してしまい、受け取る側には見分ける手段がないのではないかという指摘です。一方で、送られたのが英文の迷惑メールだったため、被害は比較的小さく済んだのではないかと受け止める声もあります。

このほか、メールサーバーを自社で管理するかクラウドに任せるかをめぐる意見や、AIの普及で詐欺メールが巧妙になることを心配する声も出ています。

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。