内部関係者による海外VPNサービスを悪用した不正アクセスについてまとめてみた - piyolog

2023年7月6日、警視庁は、東京のIT企業に勤めていた男を不正アクセス禁止法違反などの容疑で逮捕したことを公表しました。男はVPNサービスを使って不正アクセスを行っていたことが報じられています。ここでは関連する情報をまとめます。 開発者が権限悪用し不正アクセス 逮捕容疑は、私電磁的記録不正作出・同供用および不正アクセス禁止法違反。2022年9月から2023年1月にかけて、ビジネスチャットアプリの開発者権限を使用し、上司や同僚19人のパスワードを57回にわたり勝手に変更、その後不正にログインした疑い。 不正ログイン後、男は社員の悪口を上司や同僚になりすましてグループチャットに投稿したり、社内の誰もが読めるよう社員同士の個別チャットのやり取りの設定を変更していたほか、チャットで投稿された内容の改ざんをしていたとみられている。*1 *2 *3 男は容疑を否認しているが、社内では男は人間関係のト

[tattyu]

国内開発のビジネスチャットアプリってChatWorkぐらいしか思い当たらないな。。。

[kobito19]

リンク先に書いてある "東京のＩＴ企業「ヴィセント」"

[emt0]

やってることが馬鹿らしくて草。社内で解決しようとしたけどたぶん弁護士とか立てて黙秘したんだろうな。で証拠取られて警察沙汰に。まだへそ曲げてそう。

[tksgi]

どうやって犯人を特定したのか気になる。VPNはログが残らないとして、改竄した内容から動機がありそうな人物を特定しただけなのか、何らかの確からしい証拠があるのか？

[tourism55]

正社員42名の会社で上司同僚など19名…。

[Soraneko]

しっかり権限失効・共通認証トークン等リセットしましょうね事案

[kaiton]

海外のノーログVPNを使っていても特定したのは、社内ネットワークからVPN経由でアクセスしていたから特定できた？

[toaruR]

https://vicent.co.jp/chat-hub/ これかな

[bluescreen]

醜い。あまりにも醜い。

[ryunosinfx]

容疑者が犯人だったとして触法してまで個人に粘着とか踏み込みが甘い感が有るな・・・やるなら毒を食わば皿まで的な。

[toro-chan]

海外VPNサーバの設定ができるぐらいだから国内のIT土方なら仕事は無くならないと思う。次行けばいいだけなのに他に理由があるのだろうか。パワハラ/いじめなら更にそんな必要はないのに。

[Yagokoro]

なんというか、人格のカスさが凄い

[magi00]

時系列順にまとめてあるし、どう読んでも在職中にやってるよね。うっかり自分の形跡が残るようなことして社内で特定されて解雇されたのかな？

[amberjack115]

凝ったことしてるくせに被害内容がアホらし過ぎる

[ya--mada]

昨日、今日のニュースで警察発表しかないのだよね。メッセージング製品の導入・運用支援やってる会社がコンプラもガバナンスもガバガバというのは致命傷だ。

[kurotsuraherasagi]

辞めた人の権限はとっとと剥奪するに限るよね…ちょっと小細工してしょっぱい悪さしてるあたりに器の小ささがうかがえるぜ

[WildWideWeb]

「退職する日には、必ず自分のアクセス権限をドロップして貰って周りに確認してもらう」と言ってた人いたなあ。さすがに外資渡り歩いてきた偉い人は違うと思った（人脈と「アレ俺」の手柄は自分の物にするけどね）

[cinefuk]

"ビジネスチャットアプリの開発者権限を使用し、上司や同僚19人のパスワードを57回にわたり勝手に変更、その後不正にログインした疑い。男は社員の悪口を上司や同僚になりすましてグループチャットに投稿したり"

[IGA-OS]

内部犯行