セキュリティ · 影響度：大ファンスコア 43 · ティア B
犯人は「本物のID」でやって来る アサヒ・アスクル・日経、検知をすり抜けた“あの手口”
要点
- アサヒグループHDやアスクル、日本経済新聞社など国内で大規模なサイバー被害が相次いでいる
- 侵入の入り口は機器の脆弱性や委託先のアカウントなどさまざまである
- 被害が拡大する過程には共通点があると記事は指摘している
なぜ重要か
攻撃者が正規のIDで侵入する手口は既存の検知をすり抜けやすく、認証情報や委託先アカウントの管理が被害の広がりを左右する。開発者も本番環境の権限設計を見直す必要がある。
影響を受ける人
- 国内で業務システムを運用する企業の管理者
- 委託先アカウントを使って社内システムに接続する開発者
アサヒグループHDやアスクル、日本経済新聞社など、国内で大規模なサイバー被害が相次いでいる。侵入の入り口は機器の脆弱性や委託先のアカウントなどさまざまだが、被害が拡大する過程には共通点があるという。攻撃者は何を狙うのか。