中国セキュリティ企業、日本へのサイバー攻撃事例投稿ほか ~ 2019 年 7 月のふりかえり [Scan PREMIUM Monthly Executive Summary] | ScanNetSecurity
2020.04.05(日)

中国セキュリティ企業、日本へのサイバー攻撃事例投稿ほか ~ 2019 年 7 月のふりかえり [Scan PREMIUM Monthly Executive Summary]

謎のハッカーグループ「 Intrusion Truth 」が、APT グループに関する最新情報を投稿しました。同記事によると、APT オペレーションの実行組織の主要なメンバーが、郭林 ( Guo Lin )であることを指摘しています。

脆弱性と脅威 脅威動向
Elasticsearch データベースのセキュリティ対策不備による日本の製造業の情報流出事故報告記事 ( https://rainbowtabl.es/2019/07/31/honda-motor-company-leak/ )
Elasticsearch データベースのセキュリティ対策不備による日本の製造業の情報流出事故報告記事 ( https://rainbowtabl.es/2019/07/31/honda-motor-company-leak/ ) 全 1 枚 拡大写真
 大企業やグローバル企業、金融、社会インフラ、中央官公庁、ITプラットフォーマなどの組織で、情報システム部門や CSIRT、SOC、経営企画部門などで現場の運用管理や、各種責任者、事業部長、執行役員、取締役、またはセキュリティコンサルタントやリサーチャーに向けて、毎月第一営業日前後をめどに、前月に起こったセキュリティ重要事象のふり返りを行う際の参考資料として活用いただくことを目的に、株式会社サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹 氏の分析による「 Scan PREMIUM Monthly Executive Summary 」をお届けします。
※「●」印は特に重要な事象につけられています。

>> Scan PREMIUM Monthly Executive Summary 執筆者に聞く内容と執筆方針


【1】前月総括

 日韓関係が悪化する中、韓国からのサイバー攻撃の増加が懸念される声が聞かれるようになっています。現在のところ、一部で攻撃が散見されている程度ですが、政府関連組織や同国との取引のある企業においては、監視を強化するなどの対応が必要と考えます。

 先月は、Windows OS の未解決の脆弱性が悪用されたとの報告がありました。特に影響があるとみられるのは Windows 7 とみられ、利用している組織においては早めの対策が望まれます。

 インシデントに関してですが、Elasticsearch データベースにおけるセキュリティ対策の不備を原因した情報流出事故が相次いでいます。月末には、本田技研工業の社内ネットワークや従業員情報が公開状態になっていたことが発覚しています。
 同種の事故は、いずれもアクセス制御などの基本的対策の不備によるものです。特に IaaS などを利用している環境による設定不備が散見されていることを踏まえますと、恐らくクラウドサービスを利用していることを失念し、サーバ構築および運用を行った結果の事故なのかもしれません。

 中国の APT グループの独自調査を進める Intrusion Truth が最新の調査報告を投稿しました。今回の対象は先端技術企業などを標的とする APT17 のようです。今回の報告では、APT17 が盗み出したデータを中国のハッキングコミュニティや MSS(国家安全部)に売買していた可能性が指摘されています。
 APT17 は日本企業にとっても関係のあるグループです。今回の Intrusion Truth の調査結果がどこまで開示されるのかを含め、非常に興味深い調査と言えます。

《株式会社 サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 全国手話検定試験受験者の個人情報記録、USBメモリ紛失(全国手話研修センター全国手話検定試験事務局)

    全国手話検定試験受験者の個人情報記録、USBメモリ紛失(全国手話研修センター全国手話検定試験事務局)

  2. オフィシャルサイトが改ざん被害で公開停止、原因解明中(ソニー・ミュージック)

    オフィシャルサイトが改ざん被害で公開停止、原因解明中(ソニー・ミュージック)

  3. 従業員が顧客の取引履歴をツイート、社内規定に則り処分予定(晴れる屋)

    従業員が顧客の取引履歴をツイート、社内規定に則り処分予定(晴れる屋)

  4. 最強のバイリンガルエンジニア集団が開く、グローバルセキュリティエキスパートの東南アジア進出

    最強のバイリンガルエンジニア集団が開く、グローバルセキュリティエキスパートの東南アジア進出PR

  5. 成人向け動画にログインすると別人アカウントに切り替わり、購入・視聴履歴等 閲覧可能に(ソフト・オン・デマンド)

    成人向け動画にログインすると別人アカウントに切り替わり、購入・視聴履歴等 閲覧可能に(ソフト・オン・デマンド)

  6. セキュリティ・キャンプ修了生が起業した AI セキュリティ企業が資金調達(ChillStack)

    セキュリティ・キャンプ修了生が起業した AI セキュリティ企業が資金調達(ChillStack)

  7. iPS 細胞研究所の非常勤職員を懲戒解雇、機密書類スキャンや教授宛メール盗み見(京都大学)

    iPS 細胞研究所の非常勤職員を懲戒解雇、機密書類スキャンや教授宛メール盗み見(京都大学)

  8. メール誤送信による情報漏えい、事故原因の分析と対策の手がかり

    メール誤送信による情報漏えい、事故原因の分析と対策の手がかり

  9. 成人動画サービスの顧客情報漏えい続報、原因はCDNのキャッシュか(ソフト・オン・デマンド)

    成人動画サービスの顧客情報漏えい続報、原因はCDNのキャッシュか(ソフト・オン・デマンド)

  10. 新型コロナウイルス感染症による入学式中止メールを誤送信、805名のアドレスが流出(創価大学)

    新型コロナウイルス感染症による入学式中止メールを誤送信、805名のアドレスが流出(創価大学)

ランキングをもっと見る