クオリティソフト株式会社は10月20日、ISM CloudOne 第2サーバへの不審なアクセスについて発表した。
これはISM CloudOne 第2サーバにて不審なアクセスの可能性を確認したため、安全確認および状況調査を目的として一時的にサービスを停止したというもの。
サーバ停止による影響範囲は下記の通り。
・ユーザーコンソールへのログインやツールおよびAPIを利用したデータ取得ができない。
・操作ログ、外部デバイス制御、ふるまい検知などのクライアント機能は、サービス停止前に受け取ったポリシーに基づいて動作。
・クイックリモコン（インターネットリモコン）機能が利用できない。
・サービス停止中に取得した操作ログはサービス再開後、ISMサーバへ送信します。
サーバ停止日時は10月20日午後9時からで、製品プログラムの改修、新規環境への移行、安全対策の強化・検証を完了し11月4日午後5時からISM CloudOne サービスを再開している。
同社で通信ログ（VPCフローログ等）、サーバ内部ログ、ストレージデータの解析・復元を行った結果、下記の事実を特定・確定している。
・発生原因
第三者による外部からの不正アクセスが判明
・影響範囲
データベース全体の一括ダンプ（大量抜き出し）や全顧客データを対象とした無差別な外部流出を示す痕跡は確認されていない。
サーバ上の脆弱性を悪用し、特定の顧客に対して不正なアクセスがあったことを特定している。
同社ではWAF等の境界防御の拡充に加え、未知のプロセスや不正挙動をリアルタイムで検知・自動隔離する高度なサーバ向けEDR/XDRを配備・運用するとのこと。
