三菱電機、約8000人の個人情報流出か ウイルス対策システムにゼロデイ攻撃
三菱電機が第三者による不正アクセスを受け、個人情報や企業機密が外部に流出した問題で、同社は1月20日、流出の原因がウイルス対策システムの脆弱(ぜいじゃく)性を突いたゼロデイ攻撃だったことや、最大約8000人の個人情報が流出した可能性があることなどを明らかにした。
三菱電機は2019年6月28日、社内で使っていた端末の不審な挙動を確認。外部からのアクセスを制限するなど対策した。調査の結果、第三者から不正アクセスを受け、データを外部に持ち出されていたことが分かった。
流出した可能性のある個人情報は、17年10月から20年4月入社の新卒採用応募者と11〜16年の経験者採用応募者のものが1987人分、三菱電機の従業員のものが4566人分、同社関係会社の退職者のものが1569人分の、最大で合計8122人分。技術情報や営業資料なども含めると、データ量は推定200MBに上る。
防衛や電力、鉄道などのインフラに関する重要度の高い機密情報や取引先情報などは流出していないと確認できたとしている。今回のサイバー攻撃による被害や影響は見つかっていないという。
不正アクセスの原因は、三菱電機で使用しているウイルス対策システムにあった修正前の脆弱性を突いたゼロデイ攻撃。監視システムをすり抜けるような高度な手法で、一部の端末では持ち出されたデータを特定するためのログデータも消去されていたため、調査に時間がかかったとしている。
情報が流出した可能性のある社外の個人へは20日から郵送で謝罪と報告を始めた。企業機密が流出した可能性のある関係者にも状況を説明する。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
ダサいスライド資料を作る大会が開催中 応募フォームもダサい
-
2
Google、「Gemini Notebook」に購入済み電子書籍を追加できる「Expert Intelligence」
-
3
Anthropic、AIで物理機器を制御する共通規格「MHS」発表 将来オープンソース化へ
-
4
電車にスマホ貼り付け、ホーム全力疾走の様子を撮影……TikTokerの動画が物議 衣服ブランドの宣伝目的か
-
5
イエローハット、最大180万人分の情報漏えいか 作業予約システムに不正アクセス
-
6
「脳のゴミ掃除」を薬で活性化、東大と新潟大がマウスで実証 アルツハイマー病の原因を抑制、海馬の萎縮も阻止
-
7
「5G SAにしたら圏外」──povo、一部スマホで接続不能に KDDI「誤った設定だった」と謝罪
-
8
R-18ゲームをiPhoneでも……DMM GAMES、iOS向け独自ストアを31日に公開
-
9
トレファク子会社に不正アクセス、13万人超の顧客情報漏えい 二段階認証設定しておらず
-
10
Hugging Face、あひる型ロボット「Microduck」発表 399ドルで予約開始
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR