NTTコミュニケーションズ：シンガポール拠点から社内に侵入され、法人顧客の工事情報などが流出したおそれ

1. 2020-05-07

   社内のActive Directoryサーバーを遠隔で操作しようとする不正な記録を見つけ、踏み台になったサーバーを止めた。マルウェアが通信する外部サイトとの通信も遮断した。 [1] [3]

2. 2020-05-11

   社内サーバー群の記録から、一部の情報が流出したおそれがあるとわかった。 [1]

3. 2020-05-13

   法人向けクラウドの工事情報を管理するサーバーのファイルが流出したおそれがあるとわかった。 [1]

4. 2020-05-28

   公表。侵入はシンガポールの拠点への攻撃から始まり、移行を終えて撤去を待つ古い設備を経由していた。 [1] [4]

5. 2020-07-02

   第2報。工事情報の対象が83社増えたほか、盗まれた社員のIDとパスワードで私物端末からのリモートアクセスを経て社内ファイルサーバーにも入られ、188社に関する情報が見られたおそれがあるとした。 [2]

サービス「Bizホスティング エンタープライズ」と「Enterprise Cloud 1.0」のオプションについて、法人顧客621社分の工事情報などが流出したおそれがあり、第2報で83社が加わった。社内ファイルでは188社が対象になった。個人向けサービスの客の情報は含まれない。 [1] [2]

撤去を待つ設備にも最新の対策をかけ、使わなくなった通信経路をその都度止めるとした。全社員のパスワードを変え、私物端末からのリモートアクセスを止めたうえで認証と監視を強めた。 [1] [2]