Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

産総研への不正アクセス、職員ID約8000件でPW試行 - 平日夕方から深夜に活動

産業技術総合研究所のシステムが、2017年10月から2018年2月にかけて不正アクセスを受けた問題で、産総研は被害状況の調査結果や再発防止策を公表した。

問題となる不正アクセスは、2017年10月27日から2018年2月10日にかけて行われたもの。

2月6日にシステム管理を行う職員が通常使用しない国内の大学のIPアドレスを発信元とするログイン履歴へ気が付き、同アドレスを含む国内外から41アカウントに対して不正アクセスが行われていることを発見、問題が発覚した。

産総研では、2月13日に事態を公表するとともに被害状況や再発防止策について調査を実施。業務システムは3月28日、インター ネット接続は4月1日に復旧済みとなっている。

20180723_sa_003.jpg
攻撃の流れ(画像:産総研)

(Security NEXT - 2018/07/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

eモータースポーツ公式アカウントの乗っ取りで個人情報流出の可能性
JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
サイト改ざんで別サイトへ誘導 - 聖マリアンナ医科大東横病院
JRA海外駐在員事務所でフィッシング被害 - メールボックスに不正アクセス
カーシェア利用者情報に不正アクセス - 開発引継時に不備
米子会社にサイバー攻撃、情報流出の可能性 - パイロット
サポート詐欺被害でイベント参加者名簿が流出の可能性 - 山口市
総務省、LINEヤフーに行政指導 - 「電気通信事業全体の信頼を損なった」
学生服通販サイトの旧サイトに不正アクセス - クレカ情報流出の可能性
「日経SDGsフェス公式」のXアカウントが乗っ取り被害