海外拠点経由の不正侵入で情報流出、内部横展開も - NTTコム

不正アクセスの判明を受けて同社は、攻撃の起点となったサービス運用サーバやADサーバを停止。マルウェアとインターネットとの接続を遮断した。

踏み台として利用されたADサーバより、社内セグメントにある複数サーバが不正な操作を行われた履歴が見つかっていることから調査を進めている。

同社は今後の対策として、移行中のサービスについて物理的な撤去が終わるまでセキュリティ対策を適用し、顧客が利用を停止するたびに、不要な通信経路の停止を徹底することで対応していくと説明。

再発防止に向けたセキュリティ対策や、監視体制のさらなる強化を進める。また影響を受けた可能性がある顧客に対して順次連絡を取っているという。

（Security NEXT - 2020/05/28 ）ツイート