NEWS」にメールアドレスを登録している利用者約7,000人に対して、ワーム型ウイルス「Netsky.P」が添付されたメールを配信していたことが15日付で判明したと発表した。NEWSに登録された利用者にウイルスメールが配信されたという。現在のところ、メール配信サーバーなど配信システムの詳細は明らかにされていない。UFJ銀行では再発防止に向け、メール配信実施時のチェック機能を強化するなど、不正メール配信の防止を検討・実施する予定。NEWSのメール配信サーバーについては運用を停止する。UFJ銀行によれば、ウイルスメールの配信を受けた利用者には個別に連絡を取っているとしており、現在までにウイルスメールの配信が原因の個人情報流出はないという。NEWS以外のメール配信や、そのほかのオンラインサービスに関しては、今回の問題との関連性はないとして、通常どおりのサービスを提供している。NEWSでは、特定権限のメールアドレスから投稿されたメールを配信していたが、パスワード不要で配信できる仕組みだった。このメール配信サーバーのファイアウォールは、LAN側には設置していたものの、WAN側には設置していなかった。このため、特定の権限を設定されたメールアドレスを詐称すれば、WAN側からメール配信サーバーに投稿することで、正規の投稿と判断されてメールマガジン読者に配信されてしまう。UFJ銀行では、具体的な強化策についての言及は避けたが、正規の投稿かどうか判断できるようチェック機能を強化することを検討しているとコメントした。