三菱電機は二段階認証を破られた - Fox on Security

三菱電機が今年に入って2度目の不正アクセス被害の発表をしました。前回の発表は朝日新聞のスクープ記事から発覚しましたが、今回も朝日新聞のスクープ記事が出ていました。 digital.asahi.com 複数の関係者によれば16日夕方、同社が利用する外部クラウドサービスの監視システムが、通常とは異なる不審なアクセスを検知し、警告を発した。本社内でしかアクセスしないはずの管理者アカウントで、中国国内に割り当てられたIPアドレス（ネット上の住所）から接続があったためだ。 同社は不正アクセスの発生と判断し、接続を遮断した。調査の結果、社内ネットワークの管理や保守を担当する従業員の管理台帳ファイルを盗み取ろうとしていた形跡が見つかった。 接続元のIPアドレスを手掛かりに調べたところ、新たに2人の社員アカウントからの接続も見つかった。いずれもクラウドサービスの管理を任されている社員のものだった。ハッカー

[sometk]

2段階認証といってもいろいろある、って感じかな

[netnotora]

この記事はめちゃくちゃだと思うが、暗号研究のエキスパートがいることと情報システムが安全に運用できるかは別問題だろう。

[ot2sy39]

いまオライリー読んでる途中だが、こういうニュースを聞くと、今後は徐々にゼロトラストが普通になっていくしかないのかも。今回も認証的にはOKだが普段と違う経路からきたのでブロックできたのだよね。

[nhayato]

コメントにあるやつ、暗号の技術がすごいことと人間が使うシステムにすることは全く別の難しさということがわかった上で書いてるのだろうか。。。

[imash]

２要素だったのかな？

[kaiton]

この人の記事は少しオーバーに書いてあると思って見て、詳報はpiyologを待つ

[bluescreen]

超参考になった。まとめ記事ありがとうございます。

[hachiking]

まぁ、本気で狙われたらある一定数以上社員がいる会社だったら無理だよなって感じはする。

[Shin-JPN]

MS365のMFA/OTPなんて一般ユーザーでいいから協力者獲得するか、時間かけて迂闊者の発生を狙えば余裕な代物。一般的なネットセキュリティというのはいたずらや無差別攻撃を防ぐものでプロに本気で狙われたら効果はない。

[gcyn]

『記事を読むと、三菱電機の今回の攻撃に対する防御は及第点以上／結果として〜その程度の被害で（今回は）抑えられた事、つまり三菱電機の多層防御をむしろ賞賛すべきかと思います』

[ene0kcal]

「情報を隠すのもセキュリティだと私は思います。」←知らんけど、非公表の層だったり、カスタムしている仕組みはあるんじゃないかな。

[naoto_moroboshi]

公式発表じゃないのに漏れてる方が怖い

[tk_musik]

bearer token詐取されたってことか。

[kibicomdom]

一要素二段階認証でなく、ホントに二要素認証が破られたのなら、お手上げ

[momoirotan]

“情報を隠すのもセキュリティ”

[magnitude99]

そもそも二段階認証を保安の要とする思想自体に重大なハグがある（笑）。ネットに強固な安全などあり得ない。もしそれが在れば、ウイルス対策ソフト制作企業は生まれないし、諜報機関や軍事組織は立場がない（笑）。

[SUZUSHIRO]

linuxはオープンソースゾ

[taguch1]

キーロガーでも仕込まれてパスワードマネージャーごといかれてTFAのトークンURL持ってかれたのかね。

[yutav]

これはいいまとめ。ベンチャーでも言えるが、営業的にセキュリティが強いことをアピったらそのままハッカーへの情報提供になってることも忘れちゃいかんね。

[Cald]

２要素じゃなく２段階なら、破られてもおかしくないよね

[takeishi]

防衛機密も扱う企業なんだしセキュリティは頑張ってもらわないと

[alt-native]

破られた以上 新たに対策を講じるんだろうけど、自社の二段階認証やめるのかな？

[zgmf-x20a]

有名企業だからニュースになるってこともあるんだろうな。

[yujimi-daifuku-2222]

これ他人事と思わない方がいいね。今からセキュリティ面の棚卸しとなると、年末年始は忙しくなりそうだなあ。

[TakamoriTarou]

情報を隠すのはセキュリティではありません。

[napsucks]

さすがにこの程度の情報がヒントになるならよほどの素人ハッカー(笑)なのでは

[NOV1975]

隠すのもセキュリティなんて言ってるとハッカーには永久に勝てないよ

[kitassandro]

“※根拠はありません。”

[blackshadow]

攻撃が的確過ぎるので内部の情報漏洩者が真っ先に疑われるな。

[k-takahashi]

『三菱電機のCSIRTかITシステム関係者、又は事件詳細を11/19に報告を受けた警察庁かNISCに「関係者」なる情報リーク者がいる』