三菱電機：ウイルス対策サーバーの未知の脆弱性から侵入、個人情報と企業機密流出のおそれ

1. 2019-03-18

   中国拠点のウイルス対策管理サーバーが、修正前の脆弱性を突かれて侵入される。パターンファイル更新の仕組みが悪用され、拠点の端末へ広がった。 [3]

2. 2019-04-03

   攻撃者は中国拠点の端末を足場に、日本国内のウイルス対策管理サーバーを同じ手口で攻撃し、国内の複数拠点に侵入を広げた。 [3]

3. 2019-06-28

   ウイルス対策ソフトの挙動検知が国内拠点の端末で不審な動きを検知。 [1] [3]

4. 2019-07-17

   不正な通信先をすべて遮断し、封じ込めを完了したと判断。 [3]

5. 2020-01-20

   個人情報と企業機密が流出したおそれを公表し、対象者への通知を始めた。 [1]

6. 2020-02-10

   防衛省の「注意情報」も流出したおそれがあると第2報で公表（2月7日に発見し防衛省へ報告）。 [2]

流出したおそれのあるデータは約200MBで、ログの一部が攻撃者に消されたため、実際に流出したかは特定できていない。数は最大値。 [1] [5]

企業機密は技術資料や設備投資計画、受注状況など主に社内向けの資料。電力・鉄道など社会インフラの機微な情報や、取引先との契約で定めた重要情報は含まれていないとしている。 [1] [3]

感染の疑いがある端末は国内外で132台、そのうち個人情報などに関わる端末は国内の9台。 [3]

攻撃者は修正前のウイルス対策システムの脆弱性を突き、PowerShellで動くファイルを残さないマルウェアを使った。実行基盤には大手クラウドサービスを利用し、検知をすり抜けた。 [3]

拠点間の通信制限や全端末への挙動検知の配備などを進め、2020年4月に社長直轄の情報セキュリティ統括組織を設けるとした。 [3]