三菱電気に不正アクセス

三菱電気に不正アクセスがあり、データが漏洩したことが報じられていたのでメモ。

原因はウイルス対策システムのセキュリティーパッチ公開前の脆弱性を突いた第三者の不正アクセスと書かれているので、昨年の秋頃に何度か注意喚起があったウイルスバスターの脆弱性^*1*2でしょうか。

不正アクセスによる個人情報と企業機密の流出可能性について

昨年6月28日に、当社内端末で不審な挙動を検知し調査した結果、第三者による不正アクセスを受け、外部にデータを送信されていたことが分かりました。監視や検知をすり抜ける高度な手法であり、かつ一部の端末において、送信されたファイルを特定するためのログ（操作記録）が攻撃者によって消去されていたため調査に時間を要しました。

• ^*1: ウイルスバスター コーポレートエディションの脆弱性 (CVE-2019-9489) に関する注意喚起
• ^*2: ウイルスバスターコーポレートエディションの脆弱性 (CVE-2019-18187) に関する注意喚起