Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サイバー攻撃の経緯や調査方法などを明らかに - 三菱電機

同社では、マルウェア対策ソフトで不審な挙動を6月28日に検知したことをきっかけに調査を開始。一般の社内ネットワークへ接続されている約24万5000台を対象に、プログラムの構成や外部通信の有無を調査。7月17日までに不正な通信を特定、遮断した。

8月から11月半ばにかけてフォレンジックによる詳細調査やサーバログの解析などを実施。通信があった端末を絞り込み、中国と国内で、マルウェアに感染した疑いがある端末が、あわせて132台あることを特定したという。

これら端末からアクセス可能な情報を調査したところ、国内において個人情報や顧客へ報告が必要な重要情報に関わる端末は9台だった。

一方、中国国内の端末については、感染端末からアクセスが可能な範囲に、機密性が高い技術情報や取引先と定める重要情報は含まれていなかったとしている。

20200213_me_002.jpg
三菱電機が実施したとする検証プロセス(図:三菱電機)

(Security NEXT - 2020/02/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

NTTコムへの不正アクセス、BYOD端末からも
JICA関連サイト、44回の不正アクセス - 入手アカウントでさらなる情報窃取の可能性
ADの脅威診断を期間限定で無償提供 - マクニカ
「サイバー攻撃疑似偵察サービス」を開始 - NEC SI
「カメラのキタムラ」で不正ログイン - 不正注文で一部被害も
ネットワークや製品向けにペネトレーションテストサービス - Flatt Security
EOLのマルウェア侵入対策製品がボットネットの標的に
「NarSuS」利用者情報約6万件の流出確認 - アイ・オー・データ
「お名前.com」管理ツールに脆弱性、顧客2件で不正アクセス
ビットバンクでもドメイン情報改ざん - 取引所とは別ドメイン