当該サーバー)に対する不正アクセスがなされたと発表しました。当該サーバーには、保守契約管理システムの移行作業で利用する取引先情報が格納されたファイルが存在し、不正アクセスを行った第三者(以下、攻撃者)に情報が漏洩した可能性があることが判明しました。「お客様および関係者の皆様に多大なるご心配とご迷惑をおかけいたしますことを、深くお詫び申し上げます」としています。同社ネットワーク環境内において、マルウェア(仮想通貨採掘プログラム)検出のアラートが発生し、マルウェアを調査した結果、当該サーバーが不正アクセスを受けていたことが判明。当該サーバーには取引先情報が格納されたファイルが存在し、攻撃者がアクセス可能な状態にあったということです。当該サーバーはインターネットに接続可能であるにも関わらず、1不要なアカウントが存在し、2当該アカウントのパスワードが脆弱であり、3外部アクセス対策が適切ではなかったことから、攻撃者により不正アクセスに利用されました。加えて、当該サーバーには検証作業等で利用する取引先情報が格納されたファイルが存在していましたが、4当該ファイルの管理が不十分だったため、情報漏洩の可能性に発展しました。攻撃者の振る舞いからは、情報収集ではなく、仮想通貨採掘プログラムのインストールを目的とした攻撃と想定され、同社および第三者機関の一次調査では情報漏洩の痕跡は確認されていないということです。【今回発見されたマルウェア】ファイル名:java.exeハッシュ値:MD5:40f49dbb3e95960d9cb93871931f5b33SHA1:17d108dc510186713d2daae9ea13790e779b23e9SHA256:86bfcca2aa4100897ad3c49fed6824286a7db3da1efcf08ced8d5b27ba07bbfe【本件に関するお問合せ】コーポレートコミュニケーショングループ03-6892-3063大企業などネットワークが複雑になるとそれだけ脆弱性の管理も複雑になります。思わぬところに脆弱性の存在を許すケースが珍しくありません。対策としては定期的に脆弱性の有無をチェックしシステムで対応可能なものは自動で対応できるようにし、担当者のうっかりミスの可能性を減らしていくことが大切です。弊社では脆弱性のチェックサービス「プラットフォーム脆弱性診断サービス」をご提供しています。比較的、簡単にチェックできるタイプもありますのでお気軽にお問合せ下さい。