Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正アクセスはVPN経由、社内チャットで情報収集か - マイネット報告

マイネットグループが運営するサーバがサイバー攻撃を受け、オンラインゲーム13タイトルのサービスが停止した問題で、VPN経由で侵入され、特権IDを用いて削除プログラムを実行されていたことがわかった。

20180406_mn_001.jpg
不正アクセスを受けたマイネットのウェブサイト

同社が取りまとめた中間報告で明らかになったもの。3月1日および同月3日の2回にわたり、同社グループ会社のマイティゲームスに対して不正アクセスがあり、同社グループが運営している13タイトルに障害が発生。復旧作業とともに社内調査を進めている。

今回の不正アクセスは、攻撃者が何らかの方法で入手したIDとパスワードを使用。VPN経由でアクセスしたものと見られている。

同月1日に発生した最初の攻撃では、同社グループのネットワークに侵入後、攻撃者は事前に入手したサーバの特権IDを用いてサーバにログインし、サーバ上のデータを削除するスクリプトを実行。

(Security NEXT - 2018/04/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メールアカウントがフィッシングメール送信の踏み台に - 京都教育大
電子書籍作成サービスに不正アクセス、作品が改ざん - ロールバックで一部データが消失
カード会員向けサイトにPWリスト攻撃、アカウント945件がログイン許す - アプラス
四国電力の会員サービスに不正ログイン - 149人でポイント交換被害
メールアカウントが不正アクセス被害、スパムの踏み台に - システム開発会社
不正アクセスで不祥事対応の内部情報が流出 - 高知県立大
不正アクセスによる情報流出、件数を訂正 - 日本がん治療認定医機構
排卵検査薬の通販サイトに不正アクセス - 情報流出の可能性
アサヒ軽金属のネットショップに不正アクセス - 最大7.7万件のクレカ情報が流出か
不正プログラムが設置、カード情報が外部流出 - 衣料品通販サイト