不正アクセス原因、PWスプレー攻撃の可能性 - 東京企画

不正アクセスを受けた原因について同社は、パソコンではマルウェア感染の痕跡は見つかっておらず、パスワードスプレー攻撃によりアカウント情報が特定された可能性が高いとしている。

同社では、関連する顧客に連絡を取って謝罪するとともに、本文に記載されたリンクをクリックせず、削除するよう案内した。

同社では多要素認証の導入や「Office 365」における定期監査の実施など、再発防止策について検討を進めるとしている。

（Security NEXT - 2020/01/30 ） ツイート

PR

関連記事

子会社で一部サーバがランサム被害、詳細を調査 - システムソフト
燃料調達システムに不正アクセス、情報が流出 - 日本郵船
メルアカが不正アクセス被害、フィッシングメール送信される - JEMS
旧メールシステムのアカウントに不正アクセス - ゼットン
開発テスト環境から顧客情報流出、外部からの指摘で発覚 - 阿波銀
子会社がランサム被害、受注出荷に影響も生産継続 - 九州電子
予約管理システムの管理者アカウントに不正アクセス - ホテルプリンセス京都
過去の不正アクセスが発覚、攻撃検知後の調査で判明 - コスモスイニシア
ネットワーク機器経由で侵入、脆弱性突かれる - 日本コロムビア
APIキーが外部流出、フィッシングメールの踏み台に - SaveExpats