このたび、本学教員の自宅用パソコン1 台がマルウェア「Emotet」に感染し、当該パソコンから窃取された認証情報を悪用されたことが原因と考えられる大量のメール送信が判明しました。
マルウェア感染が原因と思われる本学部局メールアドレスを悪用したメール送信のお詫びについて | 重要なお知らせ | 愛媛大学 (ehime-u.ac.jp)
当該パソコンは初期化を行い、メールの不正送信は停止しておりますが、すでに本学部局メールアドレス（～@agr.ehime-u.ac.jp）から届きました不審なメールにつきましては、添付ファイル並びにメール内に記載のWebページ等を開かないようお願いいたします。
不審メールを受け取った皆様には、多大なご迷惑とご心配をお掛けすることとなり、深くお詫び申し上げます。
Emotetについては、これまで全構成員に向けて注意喚起を行っておりましたが、このような事案が発生したことを重く受け止め、全学を挙げてより一層の情報セキュリティ対策に取り組んでいく所存です。
迷惑メールの送信された期間及び迷惑メール数
2022年6月29日～30日 約1700件
この度、当協会関係者を名乗る不審メール（なりすましメール）が 多数発信されているのを確認しております。
お客様および関係者の皆様には大変ご迷惑をおかけしておりますこと 深くお詫び申し上げます。
大変お手数ではありますが、身に覚えがない添付ファイル （zip、word、Excelファイル等）や
メール文中の URL は二次感染の恐れが ありますので、絶対に開かないようにお願いします。
経緯及び今後の対応についてご報告いたします。
1. 事実の概要
当協会内パソコンが「ウイルス=Emotet（エモテット）」の攻撃メールから感染。
これにより感染PC内の過去メールやアドレス帳を元に「成りすましメール」を送信。
上記事象が複数件発生した結果、多数のメールを配信したと思われます。
2. 現時点での状況
現時点では不審メールに悪用された以外、本件を悪用した事例は報告されていません。
不審メールの発信は3月4日～となっており、この期間のメールにはご注意願います。
3. 今後の対応
当協会では上記事態を重く受け止め、今後このような事態が発生しないよう、
再発防止に向けてウイルス対策の強化・徹底に努め、信頼回復に全力を尽くしてまいります。
引用
https://www.counselor-shikoku.jp/info/1.html
