INC-2025-001: Ausnutzung von Sophos Email zum Senden von Spam-Nachrichten

概要

2025年 4月 14日 15:54 UTC に、sophos.com ドメインからスパムメールが届いたとの報告がユーザーからありました。それから 1時間以内に、ソフォスの Internal Detection and Response (ソフォス内部の検知対応チーム) がこの件について把握し、調査を開始しました。

調査によると、Sophos Email のクラウドメールサービスにおいて送信者にリレーを許可するかどうかの検証ロジックに不備があり、評価版アカウントによって悪用されていたことが判明しました。

ソフォスのチームは即座に該当アカウントおよび関連 IP をブロックするなどの措置を講じたうえで、攻撃者がどのように検証ポリシーをすり抜けたのかについて詳しく調査しました。

その結果、お客様のアカウントから送られるメールの送信元ドメインを、お客様の管理対象ドメインに制限するロジックが厳格でなかったことがわかりました。この問題については既に恒久的な解決がなされ、今後、同じような悪用が発生することはありません。さらに、評価版アカウントに制限を課し、未検証アカウントによるこのような不備の発見を防止しています。

影響する内容

攻撃者は、ソフォスのゲートウェイを通じて約190万件の悪意のないスパムメッセージを送信することができました。ほとんどのメールは、info [アットマーク] sophos [ドット] com、news [アットマーク] sophos [ドット] com という送信用メールアドレスから送られましたが、Sophos Email のお客様 12社のドメインを偽装したメッセージも 30通含まれていました。これらのお客様には、既にソフォスサポートから連絡済みです。