マルウェア感染による日経新聞社員らの情報流出についてまとめてみた - piyolog

2020年5月12日、日本経済新聞社はグループ会社のPCがマルウェアに感染し、社内ネットワークを使用する従業員などの情報が流出したと発表しました。ここでは関連する情報をまとめます。 [PDF] サイバー攻撃による社員等の個人情報流出について 添付ファイル開き感染 2020年5月8日に流出被害が判明。グループ会社の従業員が使用するPC1台がマルウェアに感染していた。 フリーメールに添付されたファイルを開いたことが原因と報じられている。*1 マルウェア検知システムは導入されていたが、添付ファイルに仕込まれていたマルウェアは検知できなかった。 発端は感染後の外部への通信などの異常を検知したことによる。*2 日経新聞社は異常の検知が遅れてしまったと説明しているが、時系列は詳細に公表されていない。 届いたメールの内容、日経新聞社が「新種」と確認したマルウェアの種類も明らかにされていない。 社内ネット

[verda]

うちの会社も定期的に不審メール訓練が行われるけど 不審な日本語レベルのものでも開く人はいるんだよな 忙しい人ほど適当に開く傾向があった

[sho]

新聞社の情報公開はほんとひどいな

[cardmics]

どんなに社内で注意喚起しても、開けてしまう人はいるんだろうな。

[tukanana]

5/13時点では基本的にはプレス文以上の情報はまだ出ていない…、はず?