三菱重工へのソーシャルエンジニアリング - Fox on Security

三菱重工への攻撃起点は社用モバイルPCでのSNS不正利用だった様です。 www.nikkei.com 三菱重工業は7日、名古屋市などの拠点のインターネット通信網が第三者による不正なアクセスを受けたと発表した。在宅勤務中の社員が社内ネットワークを経由せずにSNS（交流サイト）を利用した際、業務用のパソコンがウイルスに感染した。同じサーバーを利用する複数の従業員の個人情報の一部が流出した。 機密情報や取引先の情報の漏洩は確認されていない。5月21日に不正アクセスを検知して調査を始め、従業員の個人情報の流出を確認した。 在宅勤務中の社員のパソコンは社内ネットワークを経由して接続しているが、一部のパソコンで外部接続ができるようになっていたという。再発防止に向け、従業員が会社のパソコンから外部ネットワークに接続できないようにする対策を講じた。三菱重工はネットへの接続体制の「社内の監視体制を一層強化す