Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

JR北海道で複数台PCにマルウェア - 運行システムへの影響は否定

JR北海道において、標的型攻撃メールにより同社端末がマルウェアへ感染し、外部と通信していたことがわかった。内部の複数端末へ感染が広がったが、運行システムへの影響はないという。

同社によれば、同社端末が外部サーバと不審な通信を行っているとの連絡が8月12日に外部機関より寄せられ、問題が発覚したもの。その後の調査で、前日11日に顧客を装ったメールの添付ファイルを開封したことから、マルウェアへ感染していたことが判明した。

また同月11日以降、最初の感染端末を通じて、ネットワークに接続されていた別の端末6台へと感染が拡大。感染したマルウェアは、情報の窃取を目的としたものだったという。

同社では13日に対策本部を設置し、感染端末の隔離や原因調査などを実施。同月18日より業務用パソコンのインターネット接続を一部制限した。列車の運行システムへの影響や、個人情報の流出などは確認されていないが、同社では引き続き調査を進めるとしている。

(Security NEXT - 2015/08/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ゲーム利用者の約4割が複数ゲームアカウントでパスワードを使いまわし
スマホ利用者2割がセキュリティに不安 - MMD調査
「RDP」に対するブルートフォース攻撃が倍増 - ESETレポート
HTTPS通信の脅威遮断、前年比3.1倍に - 約9割がマルウェア
セキュリティ関連の相談、前四半期比44.6%減
「TCP 6379番ポート」宛てのパケットが増加傾向 - JPCERT/CC観測
2021年3Qはインシデントが約25.9%増 - 「サイト改ざん」が倍増
2020年度のPマーク事業者による個人情報関連事故は2644件
コロナ禍で進む大学のデジタル化 - 4割強でトラブルを経験
警察庁、2021年上半期に61件のランサム被害把握 - 目立つVPN経由の感染