ファイルサーバへのサイバー攻撃、海外子会社経由で - 沖電気
沖電気工業のグループ企業で利用するネットワーク内のファイルサーバがサイバー攻撃を受けた問題で、同社は攻撃経路や影響などを明らかにした。
同社では、2021年11月に複数のファイルサーバに対して、通常の運用では発生することは考えられない大量のスキャンを検知。
2020年10月ごろより不審な通信が発生しており、一部データを第三者に読み出された可能性が判明したことから、対策を講じるとともに調査を進めていた。
同社によると、第三者が正規アカウントを用いて、海外子会社のサーバ経由で日本国内の複数ファイルサーバに対して不正アクセスを行っていたという。
第三者によってアクセスされたファイルには、取引先の役職員の会社名、役職情報などのほか、取引先から提供された業務関連情報、同社の社内情報などが含まれる。
(Security NEXT - 2022/05/18 )
ツイート
関連リンク
PR
関連記事
露APT28のマルウェア「GooseEgg」が見つかる - 2019年4月よりゼロデイ攻撃を展開か
フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人
iOS向けLINEアプリの「金融系モジュール」に脆弱性 - アップデートで修正済み
能登半島地震被災地域の登録セキスペ、登録更新申請期限迫る
添付ファイルと宛先の確認不足が重なる誤送信が発生 - 大塚商会
福岡飲食店のECサイトに不正アクセス - 個人情報流出の可能性
WP向け操作ログ記録プラグインにSQLi脆弱性 - パッチ未提供
グリコでシステム障害、冷蔵食品を出荷停止 - 再開は5月中旬予定
2024年1Qの脆弱性届け出は243件 - 前四半期比約2割減
教員や学生宛てのメールで個人情報含むファイルを誤添付 - 山口大