Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NEC防衛部門の一部サーバに不正アクセス - 内部感染拡大を検知できず

NECは、防衛事業部門で利用する一部サーバ内のファイルが、外部の第三者によって不正アクセスを受けたことを明らかにした。マルウェアへ感染した端末が外部と通信を行っていたという。

同社防衛事業部門が他事業部門との情報共有に用いる社内サーバが2016年12月以降に侵害され、内部に保存されていた2万7445件のファイルが不正アクセスを受けたことが判明したもの。

同社によると、セキュリティベンダーが発表した脅威レポートをもとに、同社において問題となる通信が発生していないか2017年6月に調べたところ、社内端末から不正な通信が行われていることを確認。感染端末を隔離して調査するとともに、不正通信を遮断するなど対策を進めていたという。

感染端末と外部で行われた不正な暗号化通信を解読したところ、社内サーバに保存されていたファイルに対し、不正アクセスが行われていたことが2018年7月に判明。これらファイルに機密や個人情報は含まれていないと同社は説明している。

(Security NEXT - 2020/01/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「マンション・ラボ」に不正アクセス - 記事ページが改ざん被害
2025年日本国際博覧会協会に不正アクセス - フィッシングの踏み台に
青学通販サイトに不正アクセス - クレカ情報のほか会員情報なども被害か
動画サービス「Hulu」に断続的なPWリスト攻撃
クラウドサーバに不正アクセス、フィッシングの踏み台に - 岡山大
東映ビデオの通販サイトで情報流出か - クレカ会社と見解に相違
フィッシング被害で顧客情報流出のおそれ - ダイワボウグループ会社
ゆうちょ銀「mijicaサイト」で不正ログインか - 一部で機械的な画面遷移
プラセンタ販売サイトに不正アクセス - クレカ情報流出の可能性
慶大でシステム障害、一部学科で授業開始できず - 不正アクセスか