三菱電機 サイバー攻撃 防衛省が調査結果を公表

防衛省は12/24、「三菱電機株式会社に対する不正アクセスによる安全保障上の影響に関する調査結果について」を公表しました。防衛省による安全保障への影響の調査が完了したということです。

おさらい

この不正アクセスは2019年6月に三菱電機が検知し、2020年1月に公表したものでした。同社の中国拠点のサーバーが攻撃を受け、日本国内のネットワークに侵入されたという事件でしたね。

安全保障上の影響

いやぁ、長いことかかりましたね。2020年1月から始まったとして、同省による調査、ほぼ2年間かかったことになります。不正アクセスにより外部に流出した可能性のある防衛省関連のデータファイルは約2万件といいます。まぁ、そりゃ大変ですわな。

防衛省内の関係部局で内容確認を行ったところ、安全保障への影響を及ぼすおそれのあるデータファイルが59件あったことが確認されたということです。この59件について、「それぞれについて適切な措置を講じたところです。」、だそうです。適切な措置ってどういうことを指してるんでしょうね。

「今般の事案を踏まえ、防衛省は、三菱電機に対して適切な情報の管理について厳格に行うよう注意するとともに、同社における情報の適切な取扱いを徹底するよう指示しました。」とも書かれています。

当たり前ですが、この三菱電機のファイル59件の具体的な内容は公表されていません。日経の報道によると、同社はレーダーや通信衛星、誘導弾などの研究開発や製造に携わっているとされており、これら技術の周辺の情報なんでしょうか。