🛩️ 自衛隊・軍事全国

先週のサイバー事件簿 - 三菱電機から防衛省の「注意情報」が流出
はてなブックマーク
2月17日（月）20時28分　マイナビニュース
PUSH通知

写真を拡大2月10日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。

○三菱電機、マルウェアの感染により防衛省の「注意情報」などが流出

三菱電機は2月12日、1月20日に公表した不正アクセスによる個人情報と企業機密の流出ですべての端末を精査したところ、防衛省の指定した「注意情報」が含まれていることを明らかにしてた。精査の結果判明した日付は2月7日で、同日、防衛省に報告している。

「注意情報」は、防衛装備庁が2018年10月30日に企業へ貸し出した装備品にかかわる研究試作の入札に関する情報。研究試作に関する総合評価落札方式の評価基準や、研究試作に対する性能などの要求事項などが含まれていた。この件について三菱電機は、重要インフラに関する情報や機密性の高い技術情報、取引先との契約で定められた重要な情報については流出していないとする。

一連の不正アクセスはマルウェア感染によるもので、感染が疑われる端末台数は国内外を含め132台。そのうち個人情報や顧客への報告が必要な重要情報に関わる端末は。国内の9台となる。中国の拠点でも感染の疑いがある端末が確認されているが、当該端末からアクセス可能な範囲に機密性の高い技術情報などは含まれていないとしている。そのほかの海外拠点については攻撃を受けていないことを確認済み。

三菱電機は今後、グループ全体の情報セキュリティ体制を強化するため、情報セキュリティ全般の企画・構築・運営の機能を一元的に担う社長直轄の統括組織を4月1日付で新設するという。
○Windows版ウイルスバスタークラウドに脆弱性