トレンドマイクロ従業員の不正行為で発生したサポート詐欺についてまとめてみた - piyolog

2019年11月5日、トレンドマイクロは同社従業員（当時）の内部不正行為で一部の顧客情報が流出し、その情報が同社のサポートになりすました詐欺電話に悪用されていたと発表しました。ここでは関連する情報をまとめます。 トレンドマイクロの発表 blog.trendmicro.com www.trendmicro.com 2019年8月上旬、ホームセキュリティソリューション利用者の一部がトレンドマイクロサポート担当者になりすました詐欺電話を受けている事実を把握。 詐欺犯が保持している情報を受け、同社が組織的な攻撃を受けている可能性を考慮。 顧客情報の流出は外部からのハッキングではなく、同社従業員による内部不正行為が原因であることを確認。 徹底的な調査は即行われたが、2019年10月末まで内部不正行為によるものと断定できなかった。 同社は洗練されたコントロールを行っていたが、計画的犯行により突破されて

[jgoamakf]

巡査の受け子、セコムの窃盗、トレンドマイクロの内部不正と続いてしまった。

[qtamaki]

ウイルスソフトを入れてはいけない。Defenderで十分だし、どんなアンチウイルスでも不十分なので意味がない

[shinagaki]

トレンドマイクロ公式サイトでは "海外市場において個人向け製品をご利用いただいているお客さま" というタイトルで対象者が少ないように見せてるけど、そういうとこだぞ

[ockeghem]

こういう内部不正行為による犯罪は、内部統制やアクセスコントロールで防ぐことが難しいものも多いので、悩ましいところ

[Panthera_uncia]

"事前予告なしに一般消費者に対してサポートの連絡をすることはない" 分かんないよそんなの

[gowithyou]

トレンドマイクロ自身が一番の脆弱性とか笑えない。Windows defender で充分だよね、あえて脆弱性ある会社のセキュリティソフトなんて入れる必要がない。

[misomico]

トレンドマイクロはevil

[key_llow]

‪ウィルスバスターモバイルがアップルにリジェクトされた件といい、ここまできたらトレンドマイクロの顧客であることそのものが脆弱性って言われてももう仕方ないよな‬。

[stealthinu]

従業員が盗み出した顧客情報使ってサポート詐欺とかユーザは回避不可能だろこれ。それで盗られた金はトレンドが賠償してくれるんだろうか？

[wisboot]

やってくれるぜトレンドマイクロ…／顧客情報抜かれて、なんで検知できなかったのか。しかも公表遅すぎ／CPU100%の件といい、INASOFTさんへの誤検知トラブルといい、ホント悪い意味でしか話題にならない組織だな

[T-miura]

『同社は洗練されたコントロールを行っていた』何をもって、そういっているのか。統制の内実、すげー気になる感じある（例えば、セキュリティー管理者から社内監査について情報を入手しうる立場にいたか？とか？）

[moccos_info]

トレンドマイクロ製品は好きじゃないけど、これはそれとは別としてどう対策したらいいんだろうねえ、と多少同情がある

[Silfith]

えっ？過去あれだけの実績を作り上げているトレンドマイクロ社とまだお取引がおありで？

[hestigo]

古くはぱよちん事件とか、セキュリティ預かる会社の人災ってどうにかできんもんか。

[wiii_na]

サポート担当者が顧客情報の一部にアクセスできるのは業務上まぁそうかなと思うけど12万件もどうやって持ち出したのかな。ご丁寧にCSVエクスポート機能でもついてんのかしら

[jou2]

公式が「日本人のあなたは無関係ですよ！」ってお知らせ出してるけど、信用できる内容とは思えん

[u-li]

“約1%未満。（最大12万人）” “アクセスされていたデータも英語を話す国が対象”

[adsty]

最大12万人の顧客情報に影響した。

[EARTHtheBLOOD-SUCKER]

最近になって悪質な勧誘で五万円ドブに捨てた身としては染み入る内容。早急な厳罰化求む。

[underd]

あとでよむ

[todesking]

オッ

[kitano__ow]

id:qtamaki とか id:gowithyou とか、この件と絡めて、defenderで十分とかいうてるやつは論点が違うやろ。

[LM-7]

Win10ならDefenderで十分なので、わざわざ脆弱性となるようなウィルス対策ソフトを入れる必要はない

[yun2dot0]

人間の敵はやはり人間か、的な。/なんでトレンドマイクロだけこんなにやらかすのかは謎。

[SndOp]

自分の会社をスキャンしてしまったか

[kono1]

パソコンバスターの会社がまた何かやらかしたのか。

[ultimatebreak]

ウイルスバスターにOSバスターされてからお前らのことは信用していない

[fujisong]

“洗練されたコントロール”ふふふってなった

[natu3kan]

他の会社でもありうる事でもあるけど。自分はノートン先生つかうなあ。関連？：北朝鮮のセキュリティソフトに日本の技術、流出経緯は不明--チェックポイント - ZDNet Japan(https://japan.zdnet.com/article/35118649/)

[hhooggee]

ウイルス対策ソフトと言いつつ対策よりバグでウイルスとして機能することのほうが多いからウイルスソフトで正しいよ

[kaerucircus]

トランドマイクロ潰れたほうがいいな、、、

[touka_tt]

sugoi

[amemiyashiro]

セキュリティ企業を謳ってこれはなぁ。。。

[tenkinkoguma]

ん？ブコメの流れって、ワクチン打って一部の人が重い副作用に苦しんでいると知ったことを端緒にワクチンを打つのをやめる人が出て来て、集団免疫が崩れていったのと同じ状況？それとも違う？詳しい人説明プリーズ！

[ysync]

不安商法でゴミ売りつけてる企業の社員のモラルなんてな…。

[jun_cham]

"影響を受ける顧客に対して個別に連絡を取っている"と"事前予告なしに一般消費者に対してサポートの連絡をすることはない"を同時に満たすの難しくない？どうしてるんだろ？

[mopo123]

何を信じりゃいいんだ

[sinsinchang]

どの会社でも起こりうる話。トレランス式に社内の権限も管理しないとやばいな。

[sds-page]

盗んだデータで詐欺りだす

[ki2neko]

トレンドマイクロは好きじゃないけど、こういうのをちゃんと出せるだけマシだわ　判明しても出さない企業も多いし、そもそもやられてることに気づかない企業も多い