原子力規制委員会：VPN機器の既知の弱点を突かれて庁内ネットワークに侵入され、職員らの認証情報250件以上が盗まれる

1. 2020-10-26 17:40

   このころ、外部からの攻撃とみられる不正な通信を検知した。 [1]

2. 2020-10-27

   職員が事務に使うネットワークにつながるサーバで、侵入されたことを示すログが見つかった。ネットワークへの外部からのアクセスをすべて断ち、公表した。 [1] [2]

3. 2021-05-20

   調査結果を公表した。 [3] [4]

侵入されたのは、パソコン、メールやファイル共有のサーバ、複合機などがつながり、全職員約1,000人が使うネットワークだった。外部との接続を断ったため、職員は部署ごとの共用メールや電話、ファクスで連絡する状態が続いた。 [1] [2] [3]

職員や請負業者の認証情報250件以上が盗まれた。2020年10月にはサーバの設定ファイルなども盗まれたとみられる。職員が作った資料や会議録などの行政文書の流出は確認されていないとした。 [3] [4]

2019年8月から9月に、VPN機器の既知の弱点を突かれて認証情報を盗まれた。当時、機器の修正プログラムの適用が4か月ほど遅れていた。盗まれた情報で2019年9月と2020年3月にも侵入され、偵察が行われていた。 [3] [4]

規制委は、今後は修正プログラムを速やかに当てるなど対策を強めるとした。 [3]