NTTコミュニケーションズの社内システムへの不正アクセスについてまとめてみた - piyolog

2025年3月5日、NTTコミュニケーションズは、社内システムが不正アクセスを受け、システム上に保存されていた法人顧客関連情報の一部が外部に流出した可能性があると公表しました。ここでは関連する情報をまとめます。 法人顧客1万7千社超に影響の可能性 不正アクセスにより情報流出の可能性が生じたのは、NTTコミュニケーションズがネットワークや音声サービスの開通、変更に関連する情報管理や流通に使用していた「オーダ情報流通システム」。*1 オーダ情報流通システムに保存されていた情報は以下の通り。同社によれば3月5日公表時点で二次被害は確認していないとしている。また個人顧客向けサービスに関する情報はこのシステムには保存していない。 今回の不正アクセスの影響を受けた可能性のある顧客へは担当営業や郵送にて順次連絡を進める方針。またメールでの連絡は行わないこともあわせて案内を行っている。 情報流出の可能性の

[maninthemiddle]

しかしこれよく気づくよな。多分侵入されてても気づけてない会社多い気がする

[matchy2]

ちゃんとしたセキュリティエンジニアのいる会社だからわかったけど、そうでない会社は侵入流出しててもわからないのでなにも発生していないと思ってるのが普通だと思う

[fukken]

サイトの改ざんとか個人情報の漏洩とか報道されるとセキュリティが弱い会社と捉えられがちだけど、不正利用などの被害が出る前に自分で気付ける時点で一般的な平均値よりは上なんだよな。

[namuts]

発見してから公表までの1ヶ月、地獄だったろうなあ。夜中まで働いた人いっぱいいそう。すぐ検知できるぐらいセキュリティに投資してても防ぎ切るのは難しい(だから侵入されるのは前提とした対策が必要)

[sabinezu]

公表したらそれから学びを得てしまう悪者がいるんでしょ。関係無い奴の興味のためになんでも公開するわけないだろ。

[ya--mada]

一次情報へのリンクが無い？ https://www.ntt.com/about-us/press-releases/news/article/2025/0305_2.html https://archive.md/yVKHl

[JULY]

「不正アクセスの具体的な手口については公表しておらず、詳細な情報についてはセキュリティ確保を行う観点から回答を控える方針」学びの得られないインシデントになりそう。後追いでも詳細が公表されれば良いけど。

[dada_love]

だがT部長は装置Bについては対策は不要と判断した。　問1 T部長が対策不要と判断した理由は何か？

[FEMRIK]

辛辣な批判が多いかと思ったら、むしろ好意的なコメントが多いのにちょっと驚き。気付けるだけマシということか

[fut573]

社内監査で新入把握できるのはちゃんとした会社。

[wushi]

機器Bの左にインターネットが明示されてなかったので、エッジじゃないかどこから来たか分かってないかまだ公表できない経路なんじゃないかと思っている

[hamasatok]

トラブルの内側の人は悲惨な状況なので、直接被害を受けた人はともかく、それ以外の人は穏やかに見守る社会であってほしい

[gunjoutarou]

装置BがVPN装置で脆弱性が使われたのかな？それなら公表してもよさそうだけどなにかあるのか

[Lat]

装置Bが何なのか気になるが一般的にDMZにある機器からだろうからVPNなのかな？で情報を抜かれた環境は別の脆弱性でもあったのかな？流石にイントラから一般のアカウントで全顧客の情報を抜けないよね。

[sato0427]

エッジデバイスが何かわからないけど "開通、変更に関連する情報管理" とあるので構築用の所外さんが使う端末とかかな…これは通信キャリア全社一斉調査でてんやわんやになってそう…

[daishi_n]

装置Bはネットワーク境界デバイスだとしたらセキュリティ脆弱性かな。社内システムなら脆弱性対処がゆるかったりで筒抜けもあるか

[kurotsuraherasagi]

コメントの傾向が好意的で、NTTコム信頼されてるな…

[hatomugicha]

VPNの脆弱性多いからなあと思いついたけど原因は多種多様だからなあ

[napsucks]

EDRもあるだろうしゼロトラやってるだろうにどうしてこんなことに。

[gimonfu_usr]

　　　／NTT

[ot2sy39]

社内ネットワークに入られてしまっているわけで、装置A以外からもいろいろ抜かれてるのでは？気づいてから装置Bの切り離しまで10日も時間があるし、気づく前から社内ネットワークには入られてるだろう。

[Lumin]

まず気づいたのがえらいと思った（小学生並みの感想）

[magi00]

やはりERPが必要ということか。

[raitu]

“法人顧客1万7千社超に影響の可能性”一方、不正アクセス手段は未公開と

[trace22]

“装置Aに対する通信において、同社情報セキュリティ部が不審なログを検知した” これ機械的な検出じゃなさそうだけど定常的になんか人力でやっててってことなのかな～。なかなかコストがなあ

[ChillOut]

“システム上に保存されていた法人顧客関連情報の一部が外部に流出した可能性／個人顧客向けサービスに関する情報はこのシステムには保存していない”

[FreeCatWork]

ニャン！難しいお話…さっぱり分からにゃい！でも、ボク、猫パンチで解決しちゃうにゃ！

[bml]

NTTは子会社がアナログで情報漏洩したので対策したらシステム側がおろそかのままだったと。

[hatebu_admin]

SOの投入サーバか。オペレータがなんか踏んで仕込まれたかね

[spiral]

野良VPNゲートウェイ？(装置B)