セキュリティについて

Question

お世話になります。自社サイト jimdoの有料版からお買い上げのお客様から下記のようなメールを頂きました。メールはgmailでwindows8.1かmacのパソコン上からメールしています。Windowsにはインターネットセキュリティを入れていますので完全スキャンしましたがウイルスは検出されませんでした。macは特に対策をこうじていません。どんな対処をすればよろしいでしょうか？またお客様へに返答するために出来ることを教えてください。


>ところで、貴殿とのやりとりを開始した直後から、変なメールが毎日来るようになってます。貴所を疑っているわけではないのですが、何かお心当たり等ございませんか？情報セキュリティ等は万全にされてますでしょうか。ご不快感じさせて申し訳無いですが、ご確認いただければ幸いです。

Answer

@i.softbank.jp
お客様は上記のメールアドレスです。

Answer

ECマスターズの清水です。

ウイルスに感染して迷惑メールが送信されるというよりは、
jimdoのようなクラウドにあるCMSの管理画面に不正アクセスされて
メールアドレスが第三者に抜き取られて、
不正利用される可能性あるかと思います。

管理者用のパスワードが簡単な場合は、
まず変更された方が良いですね。

また、不正アクセスされたかどうかは、
以下のような設定をしておくと判断しやすくなりますので、
オススメです。

（参考）Jimdo有償プランでのGoogle Analyticsの設定
http://goo.gl/8bDMjA

私もSoftBankユーザですが、突然迷惑メールが届くこともあります。

メールをやり取りしてる方がFacebookアプリなどスマホアプリを利用し、
スマートフォンにあるアドレス帳などのリストが収集されてしまい、
第三者の手に渡ってしまっているのがほとんどの原因だと思いますが、
一度漏れるとメールアドレスを変更する以外方法はありませんね。

私の場合は、以下のURLを参考に

http://www.softbank.jp/mobile/support/antispam/

迷惑メールフィルター⇒強
なりすましメール⇒受け取らない

設定にしてから、かなり減りました。

今回のケースは、実際にjimdoから漏れたのか
たまたまタイミングが一致したのかわかりませんが、

・運用されてるPCやMacは、セキュリティ対策をしている
・通販サイトは、念のためセキュリティを強化した
・原因は弊社にあるかわかりませんが、
　ご迷惑をお掛けしているようでしたら、
　SoftBankのサイトを参考に設定してください。

などの返答をされては、いかがでしょうか。

Answer

ありがとうございました。

Google Analyticsの設定はしているのですが、
どのあたりをみると不正なアクセスとわかるのでしょうか？

Answer

jimdoの解析をみると売上があがった日の一日の訪問者が13人でページビューが28ページです。
他の日は訪問者は1～2人、2～7ページビューですので不正アクセスは考えにくいと思うのですが、
数の問題ではないのでしょうか？

Answer

ECマスターズの清水です。

不正アクセスの多くが海外からのアクセスとなりますので、
「地域」の設定でアクセスされている国などを確認してみてください。

Answer

ありがとうございました。