ファイアウォール入れ替え直後に侵入され、経理代行会社のサーバーが暗号化
点線のことばを押すと、意味が出ます。
01何が起きたか
請求書処理などの事務を代行するアクリーティブは、8月25日早朝、セキュリティセキュリティ大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。用語集で語源も見る会社からの連絡で不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るに気づきました。サーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るの一部が暗号化暗号化データを、カギを持っている人にしか読めない「なぞの文字」に変えること。用語集で語源も見るされて見られなくなり、委託元のパン・パシフィック・インターナショナルホールディングス(ドン・キホーテなど)も取引先の情報に影響が出たおそれがあると発表しました。調査では、外部への持ち出しの痕跡は見つかっていません。
02原因・侵入経路
前日の8月24日に行ったファイアウォールファイアウォール会社のネットワークの出入り口で、入ってよい通信と、だめな通信を分ける門番。用語集で語源も見るの入れ替えで、業者側の事前設定にミスがあり、一部の機能が無効のままだったことが原因と公表されています。
03中小企業がとるべき対処方法
- ネットワークネットワークパソコンや機械どうしをつないで、データをやりとりできるようにしたもの。用語集で語源も見る機器の入れ替えや設定変更のあとに、守りの機能が有効か確認する手順を作る
- 機器の設定作業を業者に任せるときは、作業後の確認結果を報告してもらう
- 経理などを外部に任せている場合、預けている情報と事故時の連絡方法を確認する
04関係する診断項目
- E-03AUTM・ファイアウォールで外部との通信を制御している
- G-09Bホームページ制作・保守会社との契約に、セキュリティ更新の責任範囲が明記されている
- K-02B委託先との契約に秘密保持・事故時の報告義務・再委託制限が入っている
05この事例に出てくることば
- ファイアウォール
- 会社のネットワークの出入り口で、入ってよい通信と、だめな通信を分ける門番。
- サーバー
- みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
- 暗号化
- データを、カギを持っている人にしか読めない「なぞの文字」に変えること。
- セキュリティ
- 大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- ネットワーク
- パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。
- 設定ミス(クラウドの公開設定)
- クラウドの共有や保存場所の設定をまちがえて、だれでも見られる状態にしてしまうこと。攻撃されなくても、情報がもれてしまいます。
06参照元
- ScanNetSecurity記事を読む(2025-10-31)
- セキュリティ対策Lab記事を読む(2025-10-24)
- パン・パシフィック・インターナショナルホールディングス(公式発表)記事を読む(2025-10-10)
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。