フジクラのタイ子会社に不正アクセス、国際ネットワーク経由で日本のグループ各社のサーバにも痕跡
こちらのnoteは、セキュリティ専門家松野によるニュース解説ラジオ「今日の10分セキュリティラジオ」の放送内容を一部抜粋しご紹介します
・今回の解説ニュース
・発生したサイバー攻撃の概要
・サプライチェーンリスクの対策
今回の解説ニュース
海外子会社のネットワーク経由でグループ会社に不正アクセスがあったということです。今回、発生したサイバー攻撃の概要と、サプライチェーンリスクの対策について説明します。今回のインシデントは、個人データが含まれたサーバ等に不正アクセスの痕跡を確認したというものです。
原因はタイ国子会社のネットワークに第三者から不正アクセスがあり、タイ地区からの国際ネットワーク経由で日本におけるグループ各社で利用しているサーバ等にも不正アクセスがあった、いわゆるサプライチェーン攻撃が挙げられています。対策として、対象者に個別に通知を行っています。また、不正アクセス発覚後に、追加攻撃防止のための各種のセキュリティ措置を実施済みということです。再発防止策は今後、改めて情報セキュリティの強化と再発防止に取り組むということです。
発生したサイバー攻撃の概要
今回の不正アクセスは、グループ会社へ直接行われたのではなく、セキュリティが十分ではなかった子会社から、特別なネットワーク経由で行われたことが考えられます。
まず、タイにある子会社へ第三者による不正アクセスがあったことが確認されています。当初は、グループ会社へ直接不正アクセスはできなかったことが考えられるのですが、国内外のグループ会社間で使われている国際ネットワークを経由した場合、個人データが存在するグループ会社のサーバへ不正アクセスができたと考えられます。
今回の不正アクセスは、子会社ネットワークから日本国内のグループ各社への不正アクセスがあったと発表されています。サプライチェーン攻撃では、セキュリティ対策が弱い子会社やサプライヤーなどを踏み台にして、最終的には本社などのターゲットとなる企業に侵入されることが一般的です。よって、典型的なサプライチェーン攻撃と考えられます。