ネットワーク機器にゼロデイ攻撃、詳細を調査 - 量子科学技術研究開発機構

量子科学技術研究開発機構（QST）は、同機構で利用しているリモートアクセス機器がゼロデイ攻撃を受けたことを明らかにした。

同機構によれば、2024年12月下旬ごろ、当時修正プログラムなど対策が明らかとなっていないネットワーク機器の脆弱性を標的とした不正アクセスを受けていたことが判明したもの。

2025年1月9日に外部機関からネットワーク機器の脆弱性情報について提供を受け、同機構が利用するリモートアクセス機器に脆弱性が含まれていることを把握。

緊急度などを踏まえて安全確認のため、同日夕方にシステムを停止。調査を行ったところ同月14日、2024年12月下旬ごろにゼロデイ攻撃による不正アクセスを受けた痕跡があることが判明した。

攻撃を受けた機器は、テレワークやリモートアクセスなどに活用しており、氏名やメールアドレス、所属組織名など個人情報が登録されている。3月7日の時点で個人情報が流出した痕跡や、情報の悪用といった二次被害は確認されていないが、流出した可能性もあるという。

同機構では、侵害状況の詳細や情報流出の有無など外部協力のもと調査を進めるとともに、再発防止に向けたセキュリティ対策の強化を実施するとしている。

（Security NEXT - 2025/03/18 ）ツイート