Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

情報流出報道に「2015年の攻撃であらたな流出ない」 - JR北海道

JR北海道は、複数のメディアが同社に関する情報流出について報道したことに対し、2015年8月に公表した事案に関するものであり、あらたな漏洩は発生しておらず、安全性にも影響がないことをあらためて強調した。

20160209_jr_001.jpg
JR北海道

同社では、2015年に顧客を装ったメールの添付ファイルを誤って開封したことからマルウェアへ感染し、内部の複数端末へと感染が拡大。外部サーバと不審な通信を行っていることが判明し、事態を公表していた

今回の報道について、「過去の公表内容に対する取材へ応じたもの」とし、あらたな攻撃は受けておらず、情報流出の事実もないと否定。

その上で過去の流出内容について言及し、通信量の合計が6Mバイトであったことを明らかにし、情報を持ち出すために作成されていた圧縮ファイルが約60Mバイトであったことを理由にファイルの送信に失敗したと結論付けたという。

また作成された圧縮ファイルに関しても、駅の防犯や連絡体系に関する方針などが記されていたが、鉄道の安全に関する機密情報は含まれていなかったとしている。

(Security NEXT - 2016/02/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2019年の標的型攻撃対策製品市場は約460億円 - 5年後には1.5倍に
「ランサムDDoS」を国内で観測 - 支払有無で結果変わらず
DoS/DDoS攻撃キャンペーンに警戒を - 各国機関が注意喚起
米政府、北朝鮮関与「BeagleBoyz」に注意喚起 - 金融機関狙う「FASTCash 2.0」を展開か
標的型メール攻撃で感染する「Konni」に警戒呼びかけ - 米政府
8月修正のIE脆弱性、韓企業狙う標的型攻撃で悪用
2020年2Qの「標的型攻撃メール」は87件 - いずれも「BEC」
米政府、中国関与「Taidoor」の新情報 - セキュ製品未検知の亜種も
攻撃グループ「Tick」、資産管理ソフトへの脆弱性攻撃を継続 - 標的型攻撃も
JPCERT/CC、ログ解析の訓練コンテンツを公開 - 痕跡発見のコツも