D3/100
情報漏えい · 中
九州電力送配電に不正アクセス 電力量情報が漏えいした可能性
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： 九州電力送配電の電力量情報に関係する利用者
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み
要点
- 九州電力送配電に不正アクセスがあったと報じられた
- 電力量情報が漏えいした可能性がある
- ソースの情報は見出しに限られ、被害範囲や詳細は確認できない
なぜ重要か
電力データを扱うシステムを開発・運用する立場では、自社の外部連携や認証まわりを点検する契機になる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| いいえ | 開発者に影響 | 九州電力送配電は電力網の運用会社で、IT業界外の企業であり影響は主に自社と顧客に限られる |
| いいえ | 基幹インフラ | 電力会社の送配電システムは基幹インフラの汎用ソフトウェアではなく、ほぼ全チームが使うものではない |
| いいえ | 人気ツール | 対象は一社の社内システムであり、広く使われる開発技術や製品ではない |
| はい | 悪用確認済み | scan.netsecurity.ne.jp:九州電力送配電に不正アクセスがあったと報じられている |
| いいえ | 公開エクスプロイト | scan.netsecurity.ne.jp:記事に攻撃手法やエクスプロイトの公開に関する記述はない |
| いいえ | 認証不要のリモート攻撃 | scan.netsecurity.ne.jp:侵入経路や攻撃条件に関する記述がなく、確認できない |
| いいえ | 完全な乗っ取り | scan.netsecurity.ne.jp:コード実行や管理者権限の取得に関する記述はない |
| いいえ | シークレットの流出 | scan.netsecurity.ne.jp:電力量情報が漏えいした可能性と報じており、漏えいは確定していない |
| いいえ | サプライチェーン | scan.netsecurity.ne.jp:ソフトウェアの配布経路や正規パッケージの侵害に関する記述はない |
| いいえ | 修正なし | scan.netsecurity.ne.jp:修正状況に関する記述はなく、脆弱性の有無も確認できない |
出典
九州電力送配電に不正アクセス、電力量情報が漏えいした可能性 ↗ scan.netsecurity.ne.jp · 3時間前