MSP経由で不正アクセス、提供ソフトにゼロデイ脆弱性 - 三菱パワー
三菱パワーは、マネージドサービスプロバイダ(MSP)経由で不正アクセスを受けたことを明らかにした。一部情報の流出が確認されているが、機微な情報や個人情報は含まれていなかったとしている。
9月初旬より約1カ月間にわたり、同社や同社子会社のパソコン、サーバが不正アクセスを受けたもの。サーバの設定情報やアカウント情報、認証プロセスにおけるメモリダンプなど、システム関連の情報が窃取された。
機微な情報や機密性の高い技術情報、取引先に関する重要な情報、個人情報の流出などは確認されていないという。また親会社である三菱重工グループなどへの不正アクセスについても否定した。
同社によると、9月7日に同社のサーバ1台がマネージドサービスプロバイダ経由でマルウェアに感染。同プロバイダが提供するソフトウェアに修正プログラムや対策など用意されていないいわゆる「ゼロデイ脆弱性」が存在し、悪用された。
その後、ネットワークの偵察を経て断続的に感染を拡大する活動が行われ、同月22日には同社子会社のサーバに攻撃の起点を移すなど横展開されている。
(Security NEXT - 2020/12/14 )
ツイート
関連リンク
PR
関連記事
富士通のネット接続サービス、8カ月以上にわたり侵害か
「TRINUS STORE」でクレカ情報の流出被害 - DBから顧客情報も
メールアカウント侵害で調査結果を報告 - 日本臓器移植ネットワーク
ドレスレンタルサイトでクレカ情報流出 - 不正利用の可能性
コーヒー通販サイトでクレカ情報流出 - 不正利用の可能性
生地通販サイトに不正アクセス - クレカ情報など顧客情報が流出した可能性
不正ファイルでDBアクセス可能に - グラントマトが追加報告
服飾品の通販サイトに不正アクセス - 顧客情報流出の可能性
ソースネクストで個人情報流出 - カード決済止めるも不正プログラム削除が後手に
人工透析装置を製造するニプロ中国子会社がランサム被害 - 製造出荷は継続