三菱重工業：在宅勤務中にSNS経由で感染したパソコンから名古屋地区のネットワークに侵入され、従業員の情報が流出

1. 2020-04-29

   在宅勤務中の従業員が、社内ネットワークを通さずに外部のネットワークにつなぎ、SNSで送られたウイルス入りのファイルをダウンロードして社用パソコンが感染した。 [3] [4]

2. 2020-05-07

   従業員が出社し、そのパソコンを社内ネットワークにつないだ。 [4]

3. 2020-05-18

   社内ネットワークを通じて感染が広がった。 [4]

4. 2020-05-21

   名古屋地区のサーバーから外部への不正な通信を検知し、調べ始めた。 [1] [4]

5. 2020-05-22

   不正アクセスを受けた機器を特定し、ネットワークから切り離した。 [1] [4]

6. 2020-08-07

   公表した。 [1] [2]

グループの従業員の氏名やメールアドレスなどの個人情報のほか、通信パケット、サーバーのログ、設定情報が流出した。機微な情報や機密性の高い技術情報、取引先の重要な情報の流出はないとした。 [1] [3]

社用パソコンを社内ネットワークを通さずに外部につなげる状態だったことが原因とした。外部へ直接つなげないようにし、監視を強めた。 [2] [4]