三菱電機、新たに1115件の情報漏えい明らかに 中国経由で不正アクセス
三菱電機は3月26日、同社が利用している米Microsoftのクラウドサービス「Office 365」に不正ログインされ、取引先の口座情報が流出した件で、新たに取引先情報や個人情報計1115件が流出したと発表した。2020年11月の発表時点では8635件と報告していた。
三菱電機本社（出典：公式ページ）
新たに流出を確認したのは、企業向けのセキュリティサービスを手掛ける三菱電機インフォメーションネットワーク（東京都港区）と三菱電機が保管していた日本の取引先の口座情報151件と、その連絡先964件。
不正アクセスが発生した経緯も新たに判明した。三菱電機によれば、第三者が中国にある子会社に不正アクセスし、従業員のアカウント情報を窃取。手に入れた情報を使って、Office 365に不正ログインしていたという。マルウェアの使用やソフトウェアの脆弱性については否定した。
20年12月には子会社の取引先情報の流出も判明。社内で調査を行っていた。
プレスリリース
三菱電機はグループ全体としてOffice365を使用。主にオンライン会議や社内SNSとして活用していた他、グループ各社がそれぞれ取引先の情報などもクラウド上に保存してたという。このため、攻撃者はOffice 365への不正ログインさえ成功させれば情報を盗める状態だった。すでに不正アクセスの該当箇所を特定し、グループ全従業員のアカウント情報の改廃やアクセス制限の強化などの対策を講じたとしている。
同社は「クラウドサービスに対する監視をさらに強化するとともにゼロトラストセキュリティ対策を加速し、今後も関係機関と連携しながら再発防止を徹底する」としている。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「5年でバッテリーが使い物にならなくなる」は本当か テスラ「モデル3」5年目点検で分かったこと
-
2
Google、プライバシーポリシーに「Gmail」「Googleフォト」のデータを広告に使う例外を追加 回避方法は
-
3
GMO熊谷代表「社内ホワイトハッカーが事前に指摘」も対策遅れ、国に「能動的サイバー防御」要請 「責任転嫁では」SNSで批判も
-
4
たばこ休憩なき時代の“一服”をどう取るか 温熱と“聞こえない音”で休む、JT子会社のアイマスクを試す
-
5
「楽天ドライブ」に不正アクセス 保存したデータなど1.5万アカウント分が取得・閲覧のおそれ
-
6
パナソニックHD子会社、使用禁止の生成AIに従業員約33万人分の個人情報をアップロード
-
7
「能動的サイバー防御」きょう開始 警察・自衛隊などが攻撃元サーバを無害化 高市首相も狙いを説明
-
8
B級感がたまらない？ 映画「ストリートファイター」の魅力と原作ゲームの歴史、ゲーマーマンガ家が熱弁
-
9
PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
-
10
OpenAI、フロンティアモデルの学習中はインターネットに接続させない方針 学習中のAIが隔離環境を抜け出した件も公表
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR