【独自】三菱電機、複数の中国系ハッカー集団から攻撃か：朝日新聞デジタル

三菱電機が受けた大規模なサイバー攻撃をめぐり、約8千人分の個人情報や取引先の機密の流出が疑われる問題で、関与が取りざたされていた中国系ハッカー集団「Tick（ティック）」に加え、別の中国系ハッカー集団の関与が社内調査で指摘されていることが複数の関係者への取材で分かった。 新たに判明したのは「BlackTech（ブラックテック）」と呼ばれる集団など。複数のセキュリティー会社のリポートによると、ブラックテックは主に台湾や日本の製造業を標的にし、組織内の機密情報を盗み出すのが目的とされる。比較的新しいハッカー集団で、情報が少なく実態は不明な点が多い。 朝日新聞の報道を受け、三菱電機は20日夕、不正アクセスによって採用応募者や従業員、グループ企業の退職者ら最大で8122人分の個人情報と、官民の取引先の機密が流出した可能性があると発表した。ブラックテックはこの不正アクセスに関与した可能性が高いとみら

[owi]

もう彼氏が使ってたら別れるぐらいの位置づけでいいよね、ウイルスバスター

[lalala360]

ウィルスバスターの管理サーバが乗っ取られていたと

[muchonov]

ウイルスバスター入れる意味あんのか問題にまたひとつ傍証が

[sonzinc]

yahooだとちょっとだけ続きが読める。 https://headlines.yahoo.co.jp/hl?a=20200122-00000002-asahi-soci

[tetsutalow]

ウイルスバスターコーポレート版の管理サーバの欠陥を突かれてる。Tickは以前もSKYSEA Client Viewの脆弱性使ってた。https://blogs.jpcert.or.jp/ja/2019/02/tick-activity.html セキュリティ対策製品のファイル配布機能を意識的に狙ってる？

[hhooggee]

多分その後もウィルスバスター使い続けてるんだよね。他のソフトだったら業務で必要でも使用禁止になりそうなのに。

[sd-craft]

ウイルスバスターのせいにしたい感を受けるんだが、それだけじゃないよね…？

[mikawa_1964]

紙面一面トップ。「社内のパソコンに導入されていた…『ウイルスバスター』の管理サーバーに潜んでいた、対策が施されていない欠陥が悪用された…この欠陥はウイルスバスターの法人向け製品で見つかった」

[Lat]

トレンドマイクロの脆弱性情報を見たが、ディレクトリトラバーサルの脆弱性か。これを突くには内部ネットワークに侵入し管理サーバへアクセス可能な機器の特定と管理者の認証情報も必要で攻撃のハードルは高いな。

[pechiyon]

https://internet.watch.impress.co.jp/docs/news/1229912.html ここでブコメした内容がまさか現実だったとは… "ウイルスバスター使ってる企業はそれ経由で情報漏洩起こす"

[daybeforeyesterday]

うーむ

[instores]

朝日新聞が取材した関係者がトレンドマイクロだったらHDD廃棄業者みたいに企業のセキュリティ情報売ってる社員がいるのかも。

[ykhmfst2012]

やはりトレンドマイクロ、やはりウイルスバスター。ﾃﾞｽﾖﾈｰ。/ 日本最強サイバー取締コンビ、兵庫県警＆トレンドマイクロの次回作にご期待下さい！

[inazuma2073]

つまり「トレンドマイクロです」「よし通れ」

[masasia0807]

ウィルスソフトの面目躍如

[tukanana]

ウイルスバスターコーポレートエディションの0-dayがかなり以前から…ってことか。

[ot2sy39]

標的型攻撃でネットワーク内の端末が乗っ取られ、そこからウイルスバスターの社内配布サーバの欠陥ついてマルウェアを配置したってことか。外部から直でVBサーバが攻略されたわけではないが……。

[hiby]

＞社内のパソコンに導入されていた「ウイルスバスター」の欠陥が悪用されていました。　穴を作る対策ソフト

[whkr]

そのバスター、ウイルスだよ。知らないのかい？

[z1h4784]

https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3592 この内容でトレンドマイクロだけのせいにするのはどうなのと思ったけど、知識がないまま高木浩光に乗せられてる人にとってはどうでもいいことか

[kaiton]

ウイルスバスターの脆弱性と、ここまで明確に攻撃手段で製品名を出すのは珍しい、SkySea以来くらい？警備員配置が泥棒を幇助したようなものだから、もうパッチ公開が遅いとトレンドマイクロ製品は怖くて使えない

[mtane0412]

どうせトレンドマイクロだろと思ったらやっぱりトレンドマイクロだった

[Edge_Walker]

各方面から問題点を指摘されてるトレンドマイクロの商品を未だに入れてる一部上場企業がある事に驚き。大丈夫なのか日本企業。

[rgfx]

「（ウイルスバスターの法人向け製品）管理サーバーが乗っ取られ、不正アクセスにつながる改ざんされたファイルが社内のパソコンに」標的型攻撃ですらなかった(;´Д`)トレンドマイクロ＆三菱とか政商事案っすなあ。。

[mutinomuti]

それって国営ハッカーじゃね(´･_･`)

[t_furu]

記事読んでないけど"「ウイルスバスター」の欠陥が悪用" だけ気になった/マッチポンプ？

[wisboot]

うはー、ウイルスバスターのサーバー管理ソフトのゼロデイアタックか。条件いくつかあるけど、そこを突破されたらお手上げか／ここまでサイバーアタックが高度化すると、ユーザー企業はどうすりゃいいんだろう

[arearekorekore]

シナカスさぁ

[mouseion]

そこへ維新や安倍政権がIRは良いぞとカジノに中華マネーを浸透させて更に国内では反安倍、反維新の企業を中国が狙い撃ち。正に中国に歯向かうものは政権の力を使ってでも徹底的に妨害するんだな。三菱電機南無。

[poko_pen]

ウイルスハイドアウト

[kamei_rio]

これだけ攻撃を受けてて防衛などの機密情報が漏れてないなら、機密の管理つまりセキュリティがしっかりしてるのでは。そんなわけないだろと思ってるので、関係者にもっと喋らせて