Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

テレワーク環境でマルウェア感染、社内に拡大 - 三菱重工

同社では、外部への不正通信を検知した翌5月22日に、マルウェアへ感染したパソコンやサーバなどの機器を特定。ネットワークから遮断してログなどを解析したほか、暗号化されていた外部との不正通信についても保管していたパケット情報を分析、解読して、流出した情報や攻撃者の動向などを調べたという。

流出した情報の精査については7月21日に完了したとしており、機密性の高い情報や取引先に関する重要な情報の流出はなかったものと結論づけている。

今回の問題を受け、同社では特権アカウントのパスワードをすべて異なるものへ変更。業務用モバイル端末では、これまで社内ネットワークを経由せずに外部ネットワークに接続することが可能だったが、今後外部ネットワークに接続する場合は、強制的にVPN経由で社内ネットワークを経由するよう変更した。

(Security NEXT - 2020/08/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

指標管理ウェブシステムから顧客情報流出の可能性 - 損保ジャパン
財布通販サイトに不正アクセス - 個人情報流出の可能性
健康商材のB2Bマッチングサイトに不正アクセス - 顧客情報が流出
サーバに不正アクセス、取引先や株主情報など流出 - 研創
ネックストラップ通販サイトに不正アクセス - 個人情報流出の可能性
獣医学本販売サイトに不正アクセス - 個人情報流出の可能性
スポーツ用品通販サイトに不正アクセス - 個人情報流出の可能性
日本茶の通販サイトに不正アクセス - 個人情報流出の可能性
食肉通販サイトに不正アクセス - 顧客情報が流出した可能性
市施設サイトに不正アクセス、メール配信CGIの脆弱性が標的に - 小諸市