カプコン、不正アクセス被害の調査結果を公表 旧型VPN装置にサイバー攻撃

2020年11月にカプコンが不正アクセスを受け、個人情報が流出した問題で、同社は4月13日、北米の現地法人に設置していた旧型VPN装置へのサイバー攻撃が原因とする調査結果を公表した。流出を確認した個人情報は計1万5649人。 調査結果によると20年10月、北米の現地法人「Capcom U.S.A., Inc.」にある予備の旧型VPN装置がサイバー攻撃を受けたという。攻撃者は北米を経由して社内ネットワークに侵入。米国や日本の機器を乗っ取り、個人情報を取得したと結論付けた。 旧型のVPN装置を設置していた理由についてカプコンは「既に別型の新たなVPN装置を導入済みだったが、新型コロナウイルスの感染拡大でネットワーク負荷の増大し、通信障害などが発生した際の緊急避難用だった」と説明。旧型機器は北米の現地法人にのみ残存していたが「既に廃棄済み」（同）としている。 カプコンは外部との接続を常時監視する

[ysync]

juniperのあれかな？バックドア見つかったの結構前だったよな？やはり機器のosは自前でビルドして入れるのを当たり前にしようや。

[natu3kan]

古い設備の穴を突いてくるとかあるんだな。

[zauls]

うちも去年テレワーク用にVPN機器と回線新しいやつ入れてたけど、以前のは緊急用に残してるわ。怖い。対応せな。

[kappaseijin]

旧型の装置かよ！って思ったけど手持ちの無線を使う機器がWPA1しか対応していなくてって普通にあるもんな。乙