Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

産総研への不正アクセス、職員ID約8000件でPW試行 - 平日夕方から深夜に活動

産総研によれば、今回の不正アクセスは、クラウドのメールシステムや内部システムに対し、国内にある特定大学のIPアドレスのほか、海外IPアドレスを中心に155件のIPアドレスより行われていた。

不正アクセスは、平日の16時半ごろから翌日未明2時ごろにかけて行われており、単独か数名規模の同一グループより行われた可能性が高いと見られている。

職員のログインIDが窃取されたほか、パスワードなどが解析され、システムへの侵入を許し、ファイルなどを窃取されたという。

具体的には、職員全員の氏名や所属のほか、職員のメールアカウント143件が乗っ取られ、添付ファイルを含むメールのデータが取得された。さらに未公表の研究情報120件をはじめ、共同研究契約に関する情報約200件、個人情報を含む約4700件の書類が流出。

ただし、流出した情報に秘密保全の必要性が高いものや、国の安全や利益、研究所の業務や利益に重大な損害を与える情報は含まれていないとしている。

20180723_sa_002.jpg
流出や流出した可能性があるデータ(表:産総研)

(Security NEXT - 2018/07/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

eモータースポーツ公式アカウントの乗っ取りで個人情報流出の可能性
JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
サイト改ざんで別サイトへ誘導 - 聖マリアンナ医科大東横病院
JRA海外駐在員事務所でフィッシング被害 - メールボックスに不正アクセス
カーシェア利用者情報に不正アクセス - 開発引継時に不備
米子会社にサイバー攻撃、情報流出の可能性 - パイロット
サポート詐欺被害でイベント参加者名簿が流出の可能性 - 山口市
総務省、LINEヤフーに行政指導 - 「電気通信事業全体の信頼を損なった」
学生服通販サイトの旧サイトに不正アクセス - クレカ情報流出の可能性
「日経SDGsフェス公式」のXアカウントが乗っ取り被害