日本の防衛や航空宇宙関連にとって 重要な
企業である三菱電機に相当な規模のハッキングが
あった模様です
三菱電機にサイバー攻撃 企業機密の流出懸念
個人情報８０００人分も
三菱電機本社
三菱電機は２０日、社内ネットワークがサイバー
攻撃を受け、約８０００人分の個人情報と企業機密が
外部に流出した可能性があると発表した。
ただ、社内調査の結果、防衛関連や電力・鉄道など
社会インフラに関する重要な機密情報の流出は
確認していないという。
三菱電機にサイバー攻撃 防衛装備品の情報流出なし
サイバー攻撃は昨年６月２８日、社内端末に不審な
動きがあったことをきっかけに判明。社内のパソコンや
サーバーが侵入されており、同社は速やかに外部からの
接続を制限する対策を講じた。
不正アクセスは同社の多数の事業本部に及ぶ
など大規模で、形跡が残らないよう工作する
など手口は非常に巧妙だったという。
防衛関連の機密情報を狙う中国系ハッカー集団が
関与した可能性もある。
三菱電機の情報に加え、取引先である防衛省や
原子力規制委員会内閣府など官公庁、電力や通信、
ＪＲ・私鉄、自動車など他の民間企業の情報も
不正アクセスを受けた。社内会議の資料のほか、
技術情報や営業情報が流出した可能性がある。
また、社員、退職者の約６１００人分の個人情報と
約２０００人分の採用応募者の情報も外部に流れた
恐れがある。
一方、防衛関連や社会インフラに関する重要情報は
別の方法で管理していたため、流出は防げたという
三菱電機は「現在までのところ、被害や影響は
確認されていない。
関係者や顧客に多大なご心配とご迷惑をお掛けし、
深くおわびする」とコメントした。/時事より
軍事情報が流出した恐れはないとのことですが
三菱電機も航空宇宙や原子力等の重要な位置を
占める企業 餅は餅屋でセキュリティもそれなり
だったと思うんですが これだけのハックは
かなりの手練れの仕業だと思われます
いくつか怪しい連中を挙げてみましょう
サイバー軍61398部隊
中国のサイバー部隊なら やはりここが有名です
中国人民解放軍総参謀部第三部二局
中国人民解放軍61398部隊（PLA Unit 61398）
電子戦専門の部隊です
ここは一説では中核の兵員が500名程度
ハッキングや世論誘導等のネット工作活動を
するものが数万人という世界最大規模の
サイバー部隊です
2014年のことですがFBIから指名手配が
出された五人全員が この61398部隊所属でした
Tickグループ
シマンテックが名付けたハック集団です
他のハッカーが無作為大量メールや力技を使うのに
対して このグループの特徴はかなりスマートと
いうことです 昔で言うところの急ぎ働きはしない
ようです
使うメールもスピア型フィッシングといって
受け取る相手が不審を抱かないような自然な
文言や取引内容 更に取引先の担当者の名前
まで記されているような 手の込んだものの
ようです
LAC PDFより
この偽メールのリンク先などを開けば
Deserfといったバックドア付のトロイの木馬
式のマルウェアに感染してしまいます
このタイプは日本が最も感染が多い結果となっています
シマンテック PDFより
この他に 早期警戒機に関する漏洩もありました
米政府から提供を受けた新型早期警戒機E2Dの
性能データを漏えいしたとして、警視庁公安部と
航空自衛隊警務隊は航空自衛隊入間基地（埼玉）で
、別の国内防衛商社の社員数人に対し、米側か
提供されたE2Dの性能を漏洩 菅野聡元一佐が
逮捕されました
ともかくしっかりとした保守が肝心です
似非保守は政治だけで たくさんですからね
その他の軍事系記事を見たい方は
↓をポチッしてください
にほんブログ村 
#トロイの木馬
#マルウェア #電子戦部隊 #ハッキング #ネットセキュリティ #ウィルス