福島県双葉町は、町が利用するメール配信サービス「ワイメール」（運営：株式会社イグレックス）への不正侵入により、町メールマガジンのアドレスから実在のクレジットカード会社を偽装した不審なメールが配信されたと公表しました。現時点で双葉町の直接管理するサーバーへの不正アクセスは確認されておらず、運営会社が個人情報の漏洩を含めて調査を行っています。
攻撃手法（確認済み）
外部のメール配信サービス「ワイメール」への第三者による不正侵入の痕跡が確認され、同サービスを経由して不審メールが配信されました。
攻撃手法（推測）
メール配信サービスの管理画面やWEBアプリケーションに対する不正アクセスにおいて、何らかの経路で流出した認証情報が悪用された可能性があります。（根拠：公表文において「漏洩した可能性がある認証情報が悪用され、WEBアプリへの侵入とともに不審メールが送信された可能性」と記載されています。）
自組織チェックポイント
外部のクラウドサービスやメール配信サービスの管理画面へのアクセス制限や多要素認証が適切に設定されているか
