2020年1月20日、三菱電機は自社ネットワークが不正アクセスを受け、個人情報等が外部へ流出した可能性があると発表しました。ここでは関連する情報をまとめます。報道によれば現在も三菱電機は不正アクセスへの社内調査等を進めています。 発端は研究所サーバーの不審ファイル動作 2019年6月28日に情報技術総合研究所のサーバーで不審なファイルが動作したことを社内で検知。 同じファイルが中国、及び国内他拠点で検出され内部侵害の被害を受けている可能性を受け調査を開始。 報道された出来事を時系列にまとめると以下の通り。 日時 出来事 2017年後半？ 三菱電機の中国国内子会社でマルウェア感染。 2019年3月18日 三菱電機が中国拠点のウイルスバスター法人向け製品の脆弱性を悪用された攻撃を受ける。*1 ： アップデート機能を悪用し中国拠点で侵害範囲が拡大。 2020年4月3日 中国拠点端末より国内拠点の
三菱電機が今年に入って2度目の不正アクセス被害の発表をしました。前回の発表は朝日新聞のスクープ記事から発覚しましたが、今回も朝日新聞のスクープ記事が出ていました。 digital.asahi.com 複数の関係者によれば16日夕方、同社が利用する外部クラウドサービスの監視システムが、通常とは異なる不審なアクセスを検知し、警告を発した。本社内でしかアクセスしないはずの管理者アカウントで、中国国内に割り当てられたIPアドレス（ネット上の住所）から接続があったためだ。 同社は不正アクセスの発生と判断し、接続を遮断した。調査の結果、社内ネットワークの管理や保守を担当する従業員の管理台帳ファイルを盗み取ろうとしていた形跡が見つかった。 接続元のIPアドレスを手掛かりに調べたところ、新たに2人の社員アカウントからの接続も見つかった。いずれもクラウドサービスの管理を任されている社員のものだった。ハッカー
高速道路のSA（サービスエリア）でよく見かける、コーヒールンバが流れているあの自販機！ ドリップの様子が映像としてモニターに映し出されるあの『ミル挽き珈琲 アドマイヤ』は本当に実況生中継なのか？ それとも録画なのか？ 作った会社に聞いてきました！ それは家族で祖父母の家に帰省中、SA（サービスエリア）で起きたことでした。 「お、このコーヒールンバが流れる自販機。SAに来ると買っちゃうよね～」 「買った時にモニターで流れる豆を挽いてドリップする映像ってさ、生中継って書いてあるけどウソだよね（笑）？ わざわざカメラ取り付ける意味ないもん」 ▲コーヒールンバの音楽とともにドリップの様子が映される 「収録したやつだよな〜？ 俺はいつも同じ映像を見せられてる気がしてる」 「いや、そんな嘘はつかないでしょ？ 本当の映像なのでは？」 「そんなコスト掛かる仕組み、わざわざ取り入れるかな！？」 と、家族4人
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ログ消去もされていた三菱電機の不正アクセスについてまとめてみた - piyolog
三菱電機は二段階認証を破られた - Fox on Security
コーヒールンバが流れる自販機『アドマイヤ』の映像は本当に生中継なのか！？ - イーアイデム「ジモコロ」