平田機工：テレワーク用に動かした旧VPN装置の脆弱性を突かれ、社員24人分のIDとパスワードがネットにさらされる

1. 2020-04-22

   テレワークの負荷に今のVPN装置だけでは耐えられず、前年まで使っていた旧装置を急いで動かした。旧装置には修正されていない脆弱性があった。 [1] [2]

2. 2020-06-25

   旧装置からユーザーIDとパスワードが抜き取られた。 [2]

3. 2020-08-05 22:14

   社員24人分と装置の管理用のIDとパスワードが、約900社の情報とともにTwitterに投稿され、2週間限定でダウンロードできる状態になった。 [2]

4. 2020-08-06 12:46

   運用を委託している会社から被害の連絡があった。 [2]

5. 2020-08-06 13:00

   このころ旧装置を止め、今の装置の管理用パスワードを変えた。 [2]

6. 2020-08-07

   公開された社員24人のパスワードを変えた。 [2]

7. 2020-08-17

   この時点で、ファイルはネット上から消えていた。 [2]

8. 2020-08-25

   公表した。 [2]

流出したアカウントで31回のログインが試みられたが、社内で登録したパソコンからではなかったため、すべて拒否された。ファイルサーバーなどのログからも、社内への侵入の跡はなかった。 [2]

今のVPN装置はこの脆弱性に対応済みとした。装置を常に最新に保ち、二要素認証の導入を検討するとした。 [2]