三菱電機：クラウドサービスに不正アクセス、国内の取引先8,635件の金融機関口座の情報が流出

1. 2020-11-16

   クラウドサービスの監視で、ふだんと違うアクセスを見つけた。 [1] [2]

2. 2020-11-20

   国内の取引先8,635件の口座の情報が流出したと公表した。 [1] [2]

3. 2020-11-30

   侵入の起点が中国の子会社だと分かり、グループの全アカウントの認証情報を変えた。 [3]

4. 2020-12-11

   同じクラウドサービスを使う子会社でも、取引先の口座の情報の一部と連絡先の個人情報の一部が流出したと分かった。 [3]

5. 2021-03-26

   調査結果を公表した。 [3]

流出したのは、国内の取引先8,635件の支払先口座に関わる情報で、取引先の名称、住所、電話番号、代表者名、金融機関名、口座番号、口座名義などが含まれる。 [1] [2]

子会社の三菱電機インフォメーションネットワークでも、取引先の口座の情報151件と連絡先の個人情報964件が流出した。 [3]

中国の子会社を足がかりに社員のクラウドサービスの認証情報が盗まれ、それを使って正規の利用者としてアクセスされた。マルウェアは使われていなかった。 [3]

調査では、攻撃の起点は中国の子会社で、そこと子会社の三菱電機インフォメーションネットワークが使うOffice 365のアカウント情報が盗まれ、それをもとにOffice 365と関連するサーバーが攻撃された。不正アクセスを受けたアカウントには、2要素認証がすでに入っていた。 [4]