無料セキュリティ対策に不安がある企業必見！「セキュリティ対策無料相談窓口」

画像：不正アクセスによる情報流出の可能性について/三菱電機株式会社より

三菱電機株式会社は2020年1月20日、同社のネットワークが第三者による不正アクセスを受け、個人情報及び企業機密情報が外部に流出した可能性があると発表しました。

三菱電機から機密情報流出の可能性、サプライチェーン攻撃か

2020.1.20

画像：

同社によると攻撃者の手口は、セキュリティソフトに関する既知の脆弱性を利用して、対策パッチの公開前にサイバー攻撃を仕掛ける「ゼロデイ攻撃」と呼ばれるもの。同社は2019年6月28日に端末の異常な動作を検出し、外部からのアクセスを制限するなどの措置を講じましたが、既に情報流出の可能性を示唆する痕跡が見つかっていました。

ゼロデイ攻撃とは？種類・感染原因と対策を徹底解説

2017.10.20

ゼロデイ攻撃とは、OSやアプリケーションに発見されたセキュリティホールが、開発元によって修正される前にサイバー攻撃を仕掛ける手法のことです。 修正プログラム発表前のために防ぐことが難しいと言われている攻撃。私たちがどのようにこの攻撃の

監視や検出をすり抜ける高度な手法

三菱電機はインシデント発生から公表までの期間が遅れた理由として、攻撃者の高度な手法を挙げています。

同社がインシデント発生後に実施した調査では、攻撃者が不正アクセスの際、監視や検出をすり抜けなど、高度で手慣れた手法を取っていた事実が判明。さらに攻撃者は外部送信時、送信ファイルを特定するためのログデータを消去しており、調査に遅れが出ざるを得なかったと説明しました。

なお、同社によると、インシデントの影響で流出した情報は次の通り。ただし、防衛・電力・鉄道などの機密性の高い情報や、取引先に関わる重要な情報は流出していない発表しています。

参照不正アクセスによる情報流出の可能性について/三菱電機株式会社