三菱電機のMicrosoft 365に不正アクセス、取引先情報8635件流出

三菱電機は2020年11月20日、契約しているクラウドサービスが不正アクセスを受け、国内取引先情報の一部が外部に流出したと発表した。 不正アクセスを受けたクラウドサービスは三菱電機が全社的に使用していた米Microsoft（マイクロソフト）の「Microsoft 365」。取引先の口座情報などを記録し、同サービスで社内に共有していたファイルが外部から不正アクセスを受けた。Microsoft 365ではメールやファイル共有、社内SNS（ソーシャル・ネットワーキング・サービス）など複数の機能を使っており、どの機能に対して不正アクセスを受けたかは現在調査中だという。 これまでの調査によれば、11月16日に異常なアクセスを認識し、アクセスを遮断するなどの対策を講じて調査を進めた。11月20日までに、国内取引先8635件の名称、住所、電話番号、代表者名、金融機関名、口座番号、口座名義などの情報の流出

[theatrical]

今の段階でMicrosoftが見解なんて言えるわけ無いでしょ。三菱電機が原因調査中で、原因も被害範囲も不明確なのに。Microsoft何言えばいいのか逆に教えてほしい。

[Great_Pizza]

従業員のMicrosoft365のパスワードを盗まれて、そこから侵入されてSharePointやYammerとかで社内向けに共有していた情報を盗まれたとかかな？

[Shin-JPN]

非公開だが三菱電機なら恐らくMS365用ExpressRouteを持っているはず。ただこのご時世ブレイクアウト接続もやってるだろうし、そのAzureAD情報が漏れたあたりか。MFA/OTP/VPNやってても物理でない限り認証情報漏れたら結局アウト

[khtno73]

1月はトレンドマイクロ製品の脆弱性、今回は従業員のパスワードお漏らしかな？MS365はデバイス制限含めた他要素認証あるはずだけど。

[suzx]

#メモ保存

[hihi01]

マイクロソフト社の見解は？

[saikyo_tongaricorn]

あらら

[osugi3y]

“三菱電機が全社的に使用していた米Microsoft（マイクロソフト）の「Microsoft 365」。取引先の口座情報などを記録し、同サービスで社内に共有していた”

[hiroomi]

社内でもMFA使ってねか。

[nikoli]

具体的な情報がない分、多くの会社が不安におびえそう