傷跡を、
次の知識へ。

アサヒグループホールディングス株式会社：ランサムウェアによるシステム障害と情報漏えい

アサヒグループホールディングス株式会社

入口

同社の調査では、障害発生の約10日前にグループ内拠点のネットワーク機器を経由して侵入された。具体的な侵入日時は特定できていない。装置の製品名・CVEや正確な侵入日は補わない。

原因

未確認同社は、パスワードの脆弱性を突いて管理者権限を奪取された後、アカウントの不正利用で内部探索が行われ、主に業務時間外に侵入・偵察が繰り返されたとみられると説明している。偵察の再現は公表主体の推定を含む。

教訓

同社が公表した再発防止策は、リモートアクセスVPN装置の全面廃止、ゼロトラスト対応PCへの完全移行、ネットワーク分離・接続制限、全PCのEDR設定強化、監視・遮断の自動化、認証・権限管理とガバナンスの強化である。公表された取り組みとして記録し、全施策の完了を意味しない。

株式会社KADOKAWA：サイバー攻撃による公式サイトの閲覧障害

株式会社KADOKAWA

原因

未確認同社は外部専門企業の調査に基づき、フィッシングなどによる従業員アカウント情報の窃取を根本原因と推測している。経路と方法は不明であり、フィッシングと確定した記述ではない。

教訓

同社は、外部セキュリティ専門企業の助言とチェックを受けながら再発防止の追加対策を進めると公表している。この資料にない具体的な設定や手順は補わない。

富士通株式会社：業務パソコンへのマルウェア感染

富士通株式会社

原因

同社の調査では、1台の業務パソコンに置かれたマルウェアが他の業務パソコンへ影響を広げた。初期侵入方法はこの資料では特定されていない。

教訓

同社は、攻撃方法の特徴をパターン化し、すべての業務パソコンへ監視ルールを実装した。検知ソフトの機能強化と更新も実施済みとしている。

西日本電信電話株式会社：委託先の内部不正による顧客情報の持ち出し

西日本電信電話株式会社 / 株式会社NTTマーケティングアクトProCX / NTTビジネスソリューションズ株式会社

原因

社内調査委員会は、ログを定期点検して異常を確認する運用と担当者の指定がなく、管理者アカウントの共用によって使用者を一意に特定できなかったと指摘している。

教訓

調査報告書は、共用管理者アカウントを停止して個人単位・必要最小限の付与へ変更し、データのダウンロードにはProCXの承諾を得る運用へ変更したと記載している。

エーザイ株式会社：ランサムウェアによるサーバー暗号化

エーザイ株式会社

富士フイルム株式会社：ランサムウェアによる不正アクセス

富士フイルム株式会社

株式会社カプコン：ランサムウェアによる機器の暗号化

株式会社カプコン

入口

同社は、北米現地法人の旧型VPN装置への攻撃を起点とした不正侵入と調査により判断している。

原因

同社は、緊急避難用の旧型VPNが北米現地法人に残存し、SOC・EDRなどの防御策はインフラ整備を優先した結果、事件発生時には検証未済だったと説明している。

教訓

同社が公表した再発防止策では、SOCによる外部接続の常時監視とEDRによる不審な挙動の早期検知を導入済みとしている。

三菱電機株式会社：不正アクセスと情報流出の可能性

三菱電機株式会社

入口

同社は、中国拠点のウイルス対策管理サーバーが2019年3月18日に未公開脆弱性を突いた攻撃を受け、更新機能を悪用されて侵入が拡大したと報告している。

教訓

同社が公表した再発防止策は、地域間・拠点間アクセス制限、全端末の挙動検知、地域間・拠点間と端末のリアルタイム監視、感染端末の即時遮断などである。

本田技研工業株式会社：サイバー攻撃による接続障害と業務の一時中断

本田技研工業株式会社

宇宙航空研究開発機構：不正アクセスと管理情報の一部漏洩

宇宙航空研究開発機構

入口

JAXAは、VPN装置の脆弱性を起点に侵入され、窃取されたアカウント情報等によってMicrosoft 365へ正規ユーザーを装った不正アクセスが行われたと報告している。

教訓

JAXAが公表した対策は、迅速な脆弱性対応の体制整備と内部通信ログの監視強化。恒久対策にはネットワーク全体の監視強化やなりすまし対策を挙げ、具体化を進めるとしている。