不正アクセス
太陽光発電の監視機器が乗っ取られ、ネットバンキング不正送金の中継に悪用
点線のことばを押すと、意味が出ます。
01何が起きたか
太陽光発電所の遠隔監視に使われるコンテック製の機器「SolarView Compact」が乗っ取られ、ネットバンキングインターネットバンキングパソコンやスマホから、銀行のふりこみや残高の確認ができるサービス。にせのログイン画面でパスワードを盗まれる被害が多いです。用語集で語源も見るの不正送金不正送金ネットバンキングのIDやパスワードを盗んで、本人の知らないうちに口座のお金をほかの口座へ移すこと。用語集で語源も見るで犯人の身元を隠す中継地点に使われていたと、5月1日に報じられました。報道では約800台とされましたが、実際に攻撃された台数ははっきりしていません。メーカーは5月7日に声明を出し、対策ソフトの適用を呼びかけました。
02原因・侵入経路
機器の古いバージョンバージョンソフトの「何番目の版か」を表す番号。数字が大きいほど新しく、古いバージョンには直っていない弱いところがのこっています。用語集で語源も見るにある弱点（脆弱性脆弱性（ぜいじゃくせい）ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。用語集で語源も見る）を突かれ、メーカーが勧める対策をしていなかった一部の機器に、裏口バックドア悪い人が、あとでいつでも入れるように、こっそり作っておく「裏口」。表のカギをかえても、裏口から入られてしまいます。用語集で語源も見る（バックドア）を仕掛けられたとされています。
03中小企業がとるべき対処方法
- 監視装置・防犯カメラ監視カメラ（ネットワークカメラ）ネットワークにつないで、スマホなどから映像を見られる防犯カメラ。初期パスワードのままだと、だれでも映像を見られてしまうことがあります。用語集で語源も見る・ルーターなど、ネットにつながる機器を一覧にする
- 機器のファームウェアファームウェアルーターや複合機などの機械の中に入っている、機械を動かすためのソフト。これも古いままだと危険です。用語集で語源も見るを更新し、初期パスワード初期パスワード機械を買ったときに最初から決まっているパスワード（admin など）。同じ機械なら全部同じなので、インターネットで調べればだれでも分かってしまいます。用語集で語源も見るを変える
- 機器をインターネットインターネット世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。用語集で語源も見るに直接さらさず、必要な通信だけ通すようにする
- 設置した業者に、更新や保守の担当がだれかを確認する
中小企業への教訓 「置いたまま」の機器も、ネットにつながれば攻撃の対象です。自社が直接損をしなくても、犯罪の道具として使われることがあります。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- E-08A防犯カメラ・複合機などIoT機器がネットに直接さらされていない
- B-01A社内のパソコン・サーバー・スマホ・複合機・NAS等の台帳がある
- C-08S機器（ルーター・NAS・複合機・カメラ）の初期パスワードを変更している
- E-01SVPN機器・ファイアウォール・ルーターのファームウェアが最新である
05この事例に出てくることば
- 不正送金
- ネットバンキングのIDやパスワードを盗んで、本人の知らないうちに口座のお金をほかの口座へ移すこと。
- インターネットバンキング
- パソコンやスマホから、銀行のふりこみや残高の確認ができるサービス。にせのログイン画面でパスワードを盗まれる被害が多いです。
- バージョン
- ソフトの「何番目の版か」を表す番号。数字が大きいほど新しく、古いバージョンには直っていない弱いところがのこっています。
- 脆弱性（ぜいじゃくせい）
- ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。
- バックドア
- 悪い人が、あとでいつでも入れるように、こっそり作っておく「裏口」。表のカギをかえても、裏口から入られてしまいます。
- 監視カメラ（ネットワークカメラ）
- ネットワークにつないで、スマホなどから映像を見られる防犯カメラ。初期パスワードのままだと、だれでも映像を見られてしまうことがあります。
- ファームウェア
- ルーターや複合機などの機械の中に入っている、機械を動かすためのソフト。これも古いままだと危険です。
- 初期パスワード
- 機械を買ったときに最初から決まっているパスワード（admin など）。同じ機械なら全部同じなので、インターネットで調べればだれでも分かってしまいます。
- インターネット
- 世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。
06参照元
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。