カテゴリー: I　C　T

少し前の話題ですが、三菱重工グループの従業員が、在宅勤務時に自宅で社有ＰＣを利用中にマルウエアに感染するという事件がありました。テレワークの危険性については以前も書きました（サイバーセキュリティ　日本企業も本気になるか）が、この社有ＰＣはその後会社のネットワークに接続され、感染を拡大させてしまいます。

サーバから情報流出するまでの経緯

4/29　同社グループの従業員が、在宅勤務時に自宅で社内ネットワークを経由せずに外部ネットワークへ接続、SNSを利用した際に、第三者から受領したウイルスを含んだファイルをダウンロードしたことにより、当該従業員の社有PCが感染します。

5/7　当該従業員が出社し、社内ネットワークに接続したことで、感染が拡大します。ＧＷ明けの出社ですね。

5/21　外部不正通信を検知し、調査を開始。不正アクセスを受けた機器が判明したため、ネットワークから遮断する等の初動対策を直ちに行った後、通信ログ等の解析を開始。

7/21　流出を確認した情報の精査を完了。　　だそうです。

素朴な疑問

それにしても不思議なのは、社有ＰＣでなんでＳＮＳなんかにアクセスするんかねぇ。ってことです。在宅勤務中なんだから自宅のＰＣやスマホからにすりゃ良いのに。大きな会社だからこういうアホな社員の一人や二人は居るものかもしれませんが。

そしてもう一つは、三菱重工の開示のタイミングです。5/21時点、もしくはそれ以降7/21までのタイミングで情報漏洩の可能性に関する開示はできたはずです。実際の開示は遅すぎる8/7です。防衛関連企業ですから当局との調整等の時間が必要なことは分かりますが、あまりに時間かけすぎでしょう。

他でも既に起きている？

今回の三菱重工の開示。タイトルと本文では、在宅勤務中の事故であることが読み取れません。経緯を一覧表示している表中で初めてそれが書かれている程度。在宅勤務中の感染だったという事実を伏せて開示している企業もあるのかもしれませんね。

8/6、Zホールディングスの開示した情報によると、ヤフーにおいてシステムの不具合が発生していたとのこと。同社の各種サービスで使用されるYahoo!JAPAN IDの登録情報を顧客が修正しようとした際、一部の顧客で自身のIDには反映せず、他者のID情報に反映された可能性があるとしています。

不具合の概要

不具合は7/29～8/4まで続いていたようです。ID登録情報の氏名、住所等のいずれかを編集しようとすると、修正内容が自身のID登録情報には反映されず、他者のID登録情報に誤って反映されるというもの。

他者はどうかというと、同じ時期に商品購入やID登録情報の閲覧などを行った顧客の一部で、自身のID登録情報に他のID登録情報が誤って上書きされているそうです。

となると、ID登録情報を編集しようとした顧客の情報は他者に閲覧された可能性がありますし、他者の注文した商品が届いたりもします。このパターンが最大52万件。

逆に、ID登録情報を上書きされた顧客の方は、住所等が変更されているので、注文した商品等が届かない可能性があります。このパターンが最大38万IDありうるとのこと。

こりゃ、かなりインパクトありそうですね。今のところ最大・・・としてるので件数は確定できませんが。幸い、ID登録情報にはメールアドレス、クレジットカード情報、金融機関の口座情報は含まれていないようです。

株価は

このシステム不具合の情報を受け、翌日のZホールディングスの株価は630円の15円安で取引を開始。その後は日経平均株価が弱含むなか切り返し、650円まで戻して取引を終えています。株式市場ではコロナで業績不振を心配しなくていい、数少ない銘柄ですしね。強いです。

ペイペイで100億円単位でキャンペーンやっちゃう同社ですので、影響の出た顧客に対する見舞金もかなり期待できる、、、などと考えるのは、、、不謹慎ですね。