システム会社のVPNアカウントが悪用され、委託元のガス会社・自治体にも影響

01何が起きたか

群馬県の両毛システムズは、8月14日に社内の異常に気づき、15日に不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを公表しました。その後の外部調査で、8月12日にVPNVPN（ブイピーエヌ）会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。用語集で語源も見る（社外から社内につなぐ仕組み）のアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るが悪用されて侵入された、ランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見る攻撃だったことが確認されました。同社に業務を任せていたガス会社や市役所などにも影響が広がりました。

02原因・侵入経路

8月12日にVPN機器のアカウントが悪用され、社内ネットワークネットワークパソコンや機械どうしをつないで、データをやりとりできるようにしたもの。用語集で語源も見るに侵入されたことが確認されています。

03中小企業がとるべき対処方法

1. VPNに多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るをかけ、使っていないVPNアカウントを削除する
2. VPN機器のファームウェアファームウェアルーターや複合機などの機械の中に入っている、機械を動かすためのソフト。これも古いままだと危険です。用語集で語源も見るを最新にし、サポート切れサポート切れ（EOL）メーカーがそのソフトや機械の修理をやめてしまうこと。新しい弱いところが見つかっても、もう直してもらえません。古いカギをずっと使い続けるようなものです。用語集で語源も見るの機器は交換する
3. 業務を任せている会社が、どんな方法で自社につないでいるかを一覧にする

04関係する診断項目

• C-02SVPN・リモート接続・管理画面にも多要素認証を設定している
• E-01SVPN機器・ファイアウォール・ルーターのファームウェアが最新である
• E-06S保守業者のリモート接続経路を把握・管理している

93項目の診断について

05この事例に出てくることば

VPN（ブイピーエヌ）

会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。

アカウント

パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

ランサムウェア

パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。

ネットワーク

パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。

多要素認証（MFA）

パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。

ファームウェア

ルーターや複合機などの機械の中に入っている、機械を動かすためのソフト。これも古いままだと危険です。

サポート切れ（EOL）

メーカーがそのソフトや機械の修理をやめてしまうこと。新しい弱いところが見つかっても、もう直してもらえません。古いカギをずっと使い続けるようなものです。

06参照元

• ScanNetSecurity記事を読む

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。