工藤伸治のセキュリティ事件簿 シーズン5 「ワンタイムアタッカー」 第4回「サイバーフジシン」 | ScanNetSecurity
2026.02.06(金)

工藤伸治のセキュリティ事件簿 シーズン5 「ワンタイムアタッカー」 第4回「サイバーフジシン」

インターネット広告代理店の大手サイバーフジシンに、ふたりの男が到着した。ひとりは工藤、もうひとりは真田と名乗った。ふたりは受付をすませると、無駄に豪華な応接スペースを眺めた。ここがワンタイムアタッカーの餌食になった会社だ。

特集 フィクション
>>第 1 回から読む

第三章 サイバーフジシン

インターネット広告代理店の大手サイバーフジシンに、ふたりの男が到着した。ひとりは工藤、もうひとりは真田と名乗った。ふたりは受付をすませると、無駄に豪華な応接スペースを眺めた。ここがワンタイムアタッカーの餌食になった会社だ。

「ブラック企業としても有名だから怨みを持っているヤツも多いだろうな」

工藤が皮肉まじりにそう言い、真田の顔を見た。真田は苦笑した。

無駄に広い応接と無駄に多い受付嬢になかばあきれながら、工藤は案内されるまま会議室に入った。真田は神妙な顔をしている。どれくらいふんだくれるか頭の中で計算しているに違いない。

時間きっちりに現れたのは、スーツ姿の男だ。IT企業にはラフな服装が当たり前の会社が多いが、ここはスーツ姿のヤツが多い。ブラック企業として兵隊アリのような営業マンをたくさんかかえているせいだ。

担当者は片山と名乗った。体格のいい男だ。どこといって特徴はないが、「できる」感じを漂わせている。ろくに仕事はしないくせに口だけは達者で、妙にポジティブな感じは、帰国子女によくいるタイプを連想させた。

「状況をご説明します」

片山は、挨拶もそこそこにそう言って状況説明を始めた。

わかりやすい説明だった。なんとなくブラック企業にいるシステム屋ってあまり頭がよさそうな気がしなかったが、その認識はあらためた方がいいかもしれない、と工藤は思った。

3月2日 感染したパソコンを調べた結果、この日にスパイウエアに感染したらしい。そして同日中にさまざまなファイルが外部に送信された。このことは、事件発生後の調査で判明した。

3月15日 一連の芸能人ブログが改竄された。利用者の一部が気づき、ネットで話題になったのを社員と芸能事務所の人間がほぼ同じ頃に発見してあわてて一時該当ブログを閉鎖。問題となったページを削除し、パスワードなどを変更の上、お詫びの言葉を掲載誌、再公開した。

3月16日 関係部署のパソコンを一斉点検し、感染しているパソコンを発見した。

「しかし全ての感染しているパソコンを発見できたかどうかはわかりません。なにしろ見つけるには、挙動をチェックする必要があります。社内にある千台を超えるパソコン全ての通信ログを監視、チェックするのは無理です」

片山は、そう言うと肩をすくめて見せた。

>> つづき

《一田和樹》

特集

PageTop

アクセスランキング

  1. JR九州グループにサイバー攻撃、セキュリティーツールで検知防御したが従業員情報が漏えいした可能性があると判断

    JR九州グループにサイバー攻撃、セキュリティーツールで検知防御したが従業員情報が漏えいした可能性があると判断

  2. 興和江守でランサムウェア感染、新たなネットワーク環境と新 PC を導入

    興和江守でランサムウェア感染、新たなネットワーク環境と新 PC を導入

  3. 資生堂 超迅速対応、1/29 なりすまし不正ログイン注意喚起 → 2/2 多要素認証を「 2/5 から導入」と発表

    資生堂 超迅速対応、1/29 なりすまし不正ログイン注意喚起 → 2/2 多要素認証を「 2/5 から導入」と発表

  4. マイクロソフト、世界的サイバー犯罪型サブスクリプションサービス RedVDS のマーケットプレイスを停止

    マイクロソフト、世界的サイバー犯罪型サブスクリプションサービス RedVDS のマーケットプレイスを停止

  5. トンボ飲料にランサムウェア攻撃、取引先に関する一部情報の流出を確認

    トンボ飲料にランサムウェア攻撃、取引先に関する一部情報の流出を確認

ランキングをもっと見る
PageTop