Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NEC防衛部門の一部サーバに不正アクセス - 内部感染拡大を検知できず

NECは、防衛事業部門で利用する一部サーバ内のファイルが、外部の第三者によって不正アクセスを受けたことを明らかにした。マルウェアへ感染した端末が外部と通信を行っていたという。

同社防衛事業部門が他事業部門との情報共有に用いる社内サーバが2016年12月以降に侵害され、内部に保存されていた2万7445件のファイルが不正アクセスを受けたことが判明したもの。

同社によると、セキュリティベンダーが発表した脅威レポートをもとに、同社において問題となる通信が発生していないか2017年6月に調べたところ、社内端末から不正な通信が行われていることを確認。感染端末を隔離して調査するとともに、不正通信を遮断するなど対策を進めていたという。

感染端末と外部で行われた不正な暗号化通信を解読したところ、社内サーバに保存されていたファイルに対し、不正アクセスが行われていたことが2018年7月に判明。これらファイルに機密や個人情報は含まれていないと同社は説明している。

(Security NEXT - 2020/01/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

カプコンへの不正アクセス、侵入経路は予備に残した以前のVPN機器
履歴書など会員の個人情報が流出、詳細は調査中 - 副業支援サイト
カステラ通販サイトに不正アクセス - クレカ情報流出の可能性
メールアカウントに不正アクセス、情報流出の可能性も - デンヨー
一部顧客情報が流出、委託先の中継サーバで窃取 - ホテルサンルート台北
グループ従業員のID管理サーバがランサム被害 - 共英製鋼
複数の釣り具通販サイトに不正アクセス - クレカ情報流出か
スキー場の滑走記録アプリに不正アクセス - ログや画像が消失
サーバに不正アクセス、情報流出など調査中 - ニチリョク
求人サービス「engage」に不正アクセス - 画像や動画が全消失