カテゴリー: I　C　T

9/25　kuniの会社でGoogle Meetが使用不可になってしまいました。Web会議システムGoogle Meetにアクセスするとエラー画面が表示され、Google Meetを使用することができません。30分後くらいにやっと復旧しましたが、これけっこう困ります。

Google 側の障害

この障害発生は10:30頃。復旧したのが11:07だそうです。たった37分間といえども、ほとんどの会議がWeb会議になっている現状、開催不能とは企業にとっては痛いところです。幸い、この日のこの時間帯、kuniは会議が入っておらず、難を逃れましたが、、、。

この障害はGoogle社側で起きていたようで、上記の発生時間等もGoogleが公表しているものです。G Suite ステータス　ダッシュボードというページでサービスの状況を説明しています。が、しかし、これじゃあ説明になってないだろう、、、というメッセージ。以下に引用します。

【発生時】Googleでは、大多数のユーザーに影響を与えるGoogle Meetの問題について認識しています。影響を受けるユーザーもGoogle Meetにアクセスすることはできますが、エラーメッセージの表示や大幅な遅延など、予期しない動作が発生することがあります。

【復旧時】Google Meetで発生していた問題は解決されました。ご迷惑をおかけいたしましたことをお詫び申し上げます。Googleではシステムの信頼性を最優先事項としており、システムのさらなる改善のために努力しています。　　　　　　　　引用以上。

これじゃあ何が起こったのか全く説明になっていません。日本語も変な感じで、フィッシングサイトにでも誘導されたのかって感じ。わざわざ見に行っただけ損。

バックアップ

てな具合で、kuniの会社はGoogle Meetをメインに使用しているわけですが、先日、ライセンス数は少ないものの、Zoomも導入してました。その時はなんで？って感じでしたが、Web会議システムにもバックアップは必要なんだなぁ、と感心した次第です。

創業1803年、京都の和菓子の老舗、亀屋良長株式会社が保有するPC端末が、マルウエア「Emotet（エモテット）」に感染。同社からの情報流出や流出した情報を悪用されたなりすましメールが確認されたとのこと。9月1日に発生しています。

感染の経緯と影響

9/1、実在する同社従業員を名乗る人物から別の従業員に、請求書の連絡メールに偽装した添付ファイル付きのメールが送られてきます。受信した従業員が添付ファイルを開封し、「コンテンツの有効化」を許可したことでエモテットに感染したそうです。

感染後、エモテットの影響でいろんなことが起きているようです。社内で利用する共通メールアドレスに大量の不正メールが届いたり、同社と取引関係がある顧客情報が別の顧客に配信されるなど。

専門会社の調査によると、メールサーバー内に記録されている個人情報（氏名、住所、電話番号、メールアドレス、メール本文の内容）の流出が確認されています。ただし、クレジットカード情報は流出してないそうです。

Emotet（エモテット）の巧妙化

エモテットが9月に入って活動を活発化させているようです。亀屋良長はまさにその攻撃対象になってしまったわけですが、情報処理推進機構（IPA）には、同社以外にも感染の一報や問い合わせが急増しているとのこと。

手口も巧妙化しているようで、従来の添付ファイルはワードだったんですが、パスワードを設定した「zipファイル」を使用し、セキュリティ対策製品のスキャンをすり抜ける可能性のあるものも見付かっているみたいです。

領収書や請求書などのファイルは、ほとんどの場合マクロを必要としません。くれぐれも、マクロを実行させるための「コンテンツを有効にする」ボタンは押さないように。