【アララの脆弱性】過去最大級！メールアドレス約8,133万件が漏洩した原因と対策

いつもの企業から届くメール。その配信を支える会社が攻撃されたら、何が起きるのでしょうか。 今回は「アララ事件」を題材に、複数企業へ影響が広がった仕組みと、正規のメール配信サービスが不審メールの送信に悪用された問題を図解します。 企業ごとの情報を分ける「テナント分離」、サーバー間の横展開、クラウドの認証情報、一括出力機能。そして、SPF・DKIM・DMARCが確認できることと、確認できないことを整理します。 「メール認証を通った＝内容も安全」とは限りません。企業側の対策から、受信者が身を守るための確認方法まで解説します。 【タイムライン】 ※動画内の件数・状況は制作時点の公表資料に基づきます。 ※情報流出と不審メールの送信は、別の経路として説明しています。 ※良品計画の事案は保存期間を考える別事例として取り上げており、アララ事件との関連を断定していません。

• #アララ
• #フィッシング
• #メール認証