不正アクセスはVPN経由、社内チャットで情報収集か - マイネット報告
さらに2日後の同月3日に発生した2回目の攻撃では、攻撃者はサーバにログイン後、データを削除するコマンドを実行していた。
一連の攻撃では、同一のIPアドレスよりVPNに対してアクセスが行われており、複数のVPNアカウントでログインされていた。
同社グループが利用するビジネスチャットツールにおいて、5アカウントが侵害されており、そこからIDやパスワードなど攻撃に必要な情報を入手した可能性が高いという。
くわえてグループウェアアカウントや、Active Directoryなどのアカウント情報なども奪われていたと見られる。IDやパスワードの入手方法については、わかっていない。
(Security NEXT - 2018/04/06 )
ツイート
関連リンク
PR
関連記事
指標管理ウェブシステムから顧客情報流出の可能性 - 損保ジャパン
オーダーカーテンの通販サイトで侵害被害か - 詳細を調査中
ドメイン不正利用、メール5万件が送信 - 三菱地所ハウスネット
都立図書館のメルアカに大量の不達メール - 不正アクセスか
財布通販サイトに不正アクセス - 個人情報流出の可能性
メールサーバがスパム送信の踏み台に - 横浜みなとみらいホール
派遣スタッフが予約システムに不正アクセス - 東急グループのジム
健康商材のB2Bマッチングサイトに不正アクセス - 顧客情報が流出
サーバがランサム感染、取引先情報が流出の可能性 - 無線通信機器メーカー
サーバに不正アクセス、取引先や株主情報など流出 - 研創