大手IT企業の業務パソコン49台にマルウェア、顧客の情報が持ち出された可能性

01何が起きたか

富士通は3月15日、複数の業務パソコンパソコン（PC）ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。用語集で語源も見るでマルウェアマルウェア悪いことをするためのプログラムをまとめた呼び名。ウイルスもその仲間です。用語集で語源も見るが見つかり、個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るや顧客に関する情報を含むファイルファイルパソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。用語集で語源も見るが不正に持ち出せる状態だったと公表しました。7月の調査結果では、1台に仕掛けられたマルウェアが社内の49台に広がり、一部のファイルがコピーされて持ち出された可能性があるとされました。ランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見るではなく、見つけにくい巧妙な攻撃だったと説明しています。

02原因・侵入経路

1台の業務パソコンに仕掛けられたマルウェアが、ほかの業務パソコンへ広がったとされています。最初に仕掛けられた経路は、公表内容からは明らかではありません。

03中小企業がとるべき対処方法

1. EDREDR（イーディーアール）パソコンの中で「あやしい動き」がないか見はり、見つけたらすぐにネットワークから切りはなすしくみ。教室の見回りの先生のような役目です。用語集で語源も見る（あやしい動きを見つけて止める製品）を導入する
2. ウイルスコンピューターウイルスパソコンに入りこんで、こわしたり、ほかのパソコンにうつったりする悪いプログラム。病気のウイルスのように広がるので、この名前です。用語集で語源も見る対策やEDRの警告を、だれが確認して対応するかを決める
3. パソコンやサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るのログログ「だれが、いつ、何をしたか」を記録した日記。事件が起きたとき、何があったかを調べる手がかりになります。用語集で語源も見るを90日以上保存し、あとから調べられるようにする

04関係する診断項目

• D-04AEDR（不審な動きを検知・遮断する製品）を導入している
• L-03Aウイルス対策・EDRのアラートを誰かが確認し対応している
• L-01Aパソコン・サーバー・VPN機器のログを保存している（90日以上目安）

93項目の診断について

05この事例に出てくることば

IT（アイティー）

コンピューターやインターネットを使って、情報を集めたり、しまったり、届けたりする技術のこと。

パソコン（PC）

ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。

マルウェア

悪いことをするためのプログラムをまとめた呼び名。ウイルスもその仲間です。

個人情報

名前、住所、電話番号など、それを見ればだれのことか分かる情報。

ファイル

パソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。

ランサムウェア

パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。

EDR（イーディーアール）

パソコンの中で「あやしい動き」がないか見はり、見つけたらすぐにネットワークから切りはなすしくみ。教室の見回りの先生のような役目です。

コンピューターウイルス

パソコンに入りこんで、こわしたり、ほかのパソコンにうつったりする悪いプログラム。病気のウイルスのように広がるので、この名前です。

サーバー

みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。

ログ

「だれが、いつ、何をしたか」を記録した日記。事件が起きたとき、何があったかを調べる手がかりになります。

ウイルス対策ソフト（EPP）

パソコンに入ってきたウイルスを見つけて、退治するソフト。

06参照元

• 富士通（公式発表・調査結果）記事を読む（2024-07-09）
• ScanNetSecurity記事を読む（2024-03-25）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。