三菱電機がサイバー攻撃被害　8,000名近くの個人情報や企業機密流出の疑い

1月20日、「三菱電機株式会社」のネットワークが第三者による不正アクセスの被害を受け、個人情報および企業機密が流出した可能性があるとの情報が公開されました。

概要

2019年6月28日、三菱電機社の端末内で不審な挙動を検知、調査の結果、第三者による不正アクセスが発覚したとのことです。
不正アクセスにより、同社が保有する個人情報や機密情報が外部に送信されていたことも確認されました。
不正アクセスの実行者は、同社が導入しているセキュリティシステムのパッチ適用前の合間を狙って攻撃しており、加えて監視や検知の回避、攻撃時の操作記録抹消といった高度な方法を取っていたとのことです。

被害状況

当該不正アクセスにより、以下の情報がそれぞれ流出の対象とみられております。

対応

三菱電機社は現在、情報流出の被害対象者への謝罪および状況報告を進めている状況とのことで、また並行して再発防止に向け、社内セキュリティ対策および監視体制の強化を実施していくとしております。