株式会社日創が運営するサイトの問い合わせフォームが悪用され、弊社からの自動返信メールに不審なURLが記載された迷惑メールが発信されていたことが判明しました。
“@nisso-eco.co.jp” から、身に覚えのない登録に関する返信メールが届いておりましたら、本文中に記載されているURLを開かずに、メールごと削除していただきますようお願いいたします。
今回このような事案が発生し、迷惑メールを受信された方には多大なるご迷惑をおかけしましたこと、お詫び申し上げます。今回の件による情報漏洩の被害については今のところ確認されておりませんが、引き続き、必要な対応と再発防止対策を講じてまいります。
現在までの対応
・今回不正登録されたサイトのフォームについては、2022年9月16日に、Google社のreCAPTCHA設定を実装し、機械的な登録を防止しました。
・自動返信メールに対しては、フォームに自由記入された情報は記載しない対策を施しました。
引き続き、セキュリティ対策及び監視体制の強化など、サービスサイトへの適切な措置を講じてまいります。
今後とも弊社をご愛顧いただきますよう心よりお願い申し上げます。
【2022年9月20日追記】
弊社が上記対策をした2022年9月16日以降に弊社ドメインより迷惑メールを受信されたとの声をいただき調査しましたところ、弊社所有のサーバーではなく、弊社と関わりのない海外のサーバーから、弊社ドメイン名を使用し迷惑メールが発信されていることが判明しました。
現状ではメールを止めることが困難なため、弊社ドメイン名より再度メールが届きました際は、「ドメイン指定拒否設定」“@nisso-eco.co.jp” を行っていただきますようお願い申し上げます。
お手数をおかけしますがよろしくお願いいたします。
