> JapanHacked_
[収束][深刻度：中][不正侵入]

日立システムズ：ITシステムの運用監視サービスに不正アクセス、顧客情報の流出は確認されず

顧客のシステムとデータセンターをVPNでつないで監視するサービスに、ネットワーク経由で入られた。顧客情報の流出は確認されていない。

公表日

2020-12-04

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. Security NEXTによると、このころ不正アクセスを受けていることを把握した（同誌の後の記事は11月8日としている）。 [2]

  2. 公表した。国の内閣サイバーセキュリティセンター、経済産業省、IPA、JPCERT/CCに報告済みとした。 [1] [2]

影響

対象は、顧客のシステムと同社のデータセンターをIP-VPN回線でつなぎ、システムのメッセージや機器の異常を監視する運用監視サービス。同社は、ネットワークを経由した不正アクセスとみており、調べた時点で顧客情報が外部に出た痕跡は見つかっていない。サービスが止まることはなかった。 [1] [2]

不正アクセスに気づいた経緯と原因について、同社の広報は「非公表」としている。 [2]

経緯

  1. 公表 2020-12-04
  2. 1日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
侵入経路
不明・調査中

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]ITシステムの運用監視サービスへの不正アクセスについて日立システムズ · 2020-12-04
  2. [2][報道]運用監視サービスに不正アクセス、顧客情報流出は確認されず - 日立システムズSecurity NEXT · 2020-12-07