> JapanHacked_
[収束][深刻度：中][不正侵入][マルウェア]

NEC：防衛事業部門の社内サーバーに不正アクセス

NECは防衛事業部門の情報共有用サーバーで27,445件のファイルが不正アクセスを受けたと公表した。

公表日

2020-01-31

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  • 2016年12月以降の攻撃で、最初の侵入と社内での感染拡大を検知できなかった。 [1]
  • 2017年6月、セキュリティ企業の脅威レポートにある通信パターンを調べ、社内PCの不正通信を見つけた。感染PCを隔離し、不正な通信先を遮断した。 [1]
  • 2018年7月、外部サーバーとの暗号化通信を解読し、他部門と情報を共有するサーバーの{n:27445}件のファイルが不正アクセスを受けていたと判明した。 [1]

影響

調査ではこれまで情報流出は確認されておらず、ファイルに秘密情報や個人情報は含まれていない。関係する顧客には2018年7月以降、個別に説明していた。 [1]

経緯

  1. 公表 2020-01-31
  2. 1日

攻撃・原因の概要

攻撃手法
[不正侵入][マルウェア]
被害の種類
侵入経路
不明・調査中

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]当社の社内サーバへの不正アクセスについてNEC · 2020-01-31