トップ / 事例集 / 不正アクセス

不正アクセス

暗号資産の交換会社から約482億円分のビットコインが不正に流出

点線のことばを押すと、意味が出ます。

01何が起きたか

DMM Bitcoinは5月31日、自社のウォレットから4,502.9BTC(約482億円相当)が不正に流出したと公表しました。お客様の資産はグループの支援で全額保証するとし、新しい口座の受付や出金などを制限しました。12月には警察庁などが、北朝鮮の攻撃グループ「TraderTraitor」によるものと発表しました。

02原因・侵入経路

警察庁などによると、ウォレットの管理を任されていた会社の社員が、SNSSNS(エスエヌエス)人と人がつながって、文章や写真をのせ合うサービス。X(旧Twitter)、Instagram、Facebook などがあります。用語集で語源も見るで求人担当者を装った人物から「採用試験」と称する不正なプログラムプログラムコンピューターにさせたい仕事を、順番どおりに書いた命令書。運動会の「プログラム(進行表)」のように、やることが順にならんでいます。用語集で語源も見るを受け取りました。その後、乗っ取られた社内の通信を使って、正規の送金依頼が書きかえられたとされています。

03中小企業がとるべき対処方法

  1. SNSやメールで届いた「試験」「資料」のプログラムやファイルファイルパソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。用語集で語源も見るを、業務用の端末端末ネットワークの「はし」につながっている、人が使う機械のこと。パソコン、スマホ、タブレットなどをまとめて「端末」と呼びます。用語集で語源も見るで開かない
  2. 大きな金額の送金は、2人以上が別の手段で確認してから実行する
  3. 大事な業務を任せている会社のセキュリティセキュリティ大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。用語集で語源も見る対策を確認する
  4. 全社員に、なりすましなりすましほかの人や会社のふりをすること。社長、銀行、宅配業者などのふりをして、だましてきます。用語集で語源も見るの手口を伝える教育を行う
中小企業への教訓 委託先の社員1人へのだましから、巨額の被害につながりました。業務の端末で知らない人から届いたファイルを開かないこと、送金は複数人で確かめることが大切です。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する

04関係する診断項目

  • D-09B無許可のソフト(フリーソフト・海賊版)をインストールさせていない
  • F-03S振込先変更・急な送金依頼は電話等の別手段で確認するルールがある
  • K-04B利用中のクラウド・委託先が事故を起こした場合の影響を想定している
  • N-01A全従業員に年1回以上セキュリティ教育を実施している

93項目の診断について

05この事例に出てくることば

SNS(エスエヌエス)
人と人がつながって、文章や写真をのせ合うサービス。X(旧Twitter)、Instagram、Facebook などがあります。
プログラム
コンピューターにさせたい仕事を、順番どおりに書いた命令書。運動会の「プログラム(進行表)」のように、やることが順にならんでいます。
ファイル
パソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。
端末
ネットワークの「はし」につながっている、人が使う機械のこと。パソコン、スマホ、タブレットなどをまとめて「端末」と呼びます。
セキュリティ
大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。
なりすまし
ほかの人や会社のふりをすること。社長、銀行、宅配業者などのふりをして、だましてきます。

06参照元

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。

同じ分類の事例

NEED HELP?

同じことが自社で起きたら、対応できますか。

自社だけでは判断できない、手が足りない、そもそも何から始めればいいか分からない。そんなときは、滋賀の地元からすぐにうかがいます。

自社では解決できないご相談はこちら
AI簡易診断無料相談