ガス会社の子会社にVPN経由で侵入、取引先の顧客約416万人分が流出のおそれ
点線のことばを押すと、意味が出ます。
01何が起きたか
東京ガスと子会社の東京ガスエンジニアリングソリューションズ（TGES）は、TGESのネットワークネットワークパソコンや機械どうしをつないで、データをやりとりできるようにしたもの。用語集で語源も見るに不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るがあり、情報が流出したおそれがあると公表しました。TGESが他のガス会社や水道局などから預かっていた一般のお客様約416万人分の氏名・住所・連絡先や、従業員・元従業員約3,000人分の情報などが含まれます。北海道ガスや京葉ガス、各地の水道局なども自らお知らせを出しました。
02原因・侵入経路
TGESのVPNVPN（ブイピーエヌ）会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。用語集で語源も見る機器を経由して侵入され、複数の従業員のIDID（アイディー）ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。用語集で語源も見るとパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るが盗まれたと報じられています。VPN機器に脆弱性脆弱性（ぜいじゃくせい）ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。用語集で語源も見るがあったかどうかは公表されていません。
03中小企業がとるべき対処方法
- VPN機器のファームウェアファームウェアルーターや複合機などの機械の中に入っている、機械を動かすためのソフト。これも古いままだと危険です。用語集で語源も見るを最新にし、メーカーの注意情報を毎月確認する
- VPNのログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るに多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るを必ずつける
- 預かっている取引先の個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るがどこにあるかを一覧にし、不要になったら消す
- 委託元に事故をすぐ伝えられるよう、連絡先と報告の手順を決めておく
04関係する診断項目
- E-01SVPN機器・ファイアウォール・ルーターのファームウェアが最新である
- C-02SVPN・リモート接続・管理画面にも多要素認証を設定している
- J-01A個人情報・機密情報がどこに・どれだけあるか把握している
- K-02B委託先との契約に秘密保持・事故時の報告義務・再委託制限が入っている
05この事例に出てくることば
- VPN（ブイピーエヌ）
- 会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。
- ネットワーク
- パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- ID（アイディー）
- ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
- 脆弱性（ぜいじゃくせい）
- ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。
- ファームウェア
- ルーターや複合機などの機械の中に入っている、機械を動かすためのソフト。これも古いままだと危険です。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
06参照元
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。