News
不正アクセス対策
不正アクセスは、盗まれたパスワードや、公開したままの管理画面、更新していないソフトの弱点を使って行われます。入られたことに気づくのが遅れるほど、被害は広がります。
中小企業がまず確かめること
- 管理画面やサーバーへのログインに、多要素認証を入れる
- 管理画面の入口をIPアドレスなどで絞り、不要なポートを閉じる
- ログイン失敗の回数を制限し、管理者のログインを通知する
- 使っていないアカウントや鍵（APIキーなど）を整理する
- ログを長めに、別の場所に残す
MARBLEの対応
サーバーに、不正なアクセスを見つけて管理者にメールで知らせる仕組みを入れ、管理画面の入口の制限やログインの制限を整えます。今の入口や権限の状態を確かめるところから始められます。
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
不正アクセスの最新ニュース
ドトール通販サイトに不正アクセス、会員情報流出の可能性
ドトールコーヒーの通販サイトで管理画面への不正アクセスが判明した。会員情報2万4762件と届け先情報9件が流出した可能性があり、同社はサイトを一時停止して対策を進めている。
出典：Security NEXT
シェアフル管理システムに不正アクセス、情報流出の可能性
シェアフル株式会社は、社内管理システムへの不正アクセスにより、個人アカウント最大約750万件と求人企業最大約7,500社の情報が流出した可能性があると発表した。
出典：サイバーセキュリティ.com
冷凍・冷蔵設備への攻撃で国内事業者に注意喚起
国家サイバー統括室は11月9日、欧州で冷凍・冷蔵設備の温度が不正に操作され、食品が廃棄された事例を受け、国内事業者に注意を促した。外部接続やアクセス権限の点検などを求めている。
出典：サイバーセキュリティ.com
銀座で偽基地局の運用容疑、詐欺SMSとの関連を捜査
警視庁は銀座の路上で偽基地局を運用したとして男を逮捕した。周辺の端末を2Gに接続させ、詐欺SMSを送ったとみている。カード情報の入力後に不正利用されたとの相談も寄せられている。
出典：piyolog
メール配信５サービスに不正アクセス、情報流出や不審メール
メール配信などを提供する５事業者が、不正アクセスによる情報流出や不審メールの送信を相次いで公表した。サービスの停止や再開状況は事業者ごとに異なり、利用組織にも影響が出ている。
出典：piyolog
早稲田大学の認証情報管理システムに不正アクセス
早稲田大学は、MyWasedaのユーザー情報を管理するシステムへの不正アクセスで、延べ3,342件の情報が取得されたと発表した。侵入経路や原因は特定されていない。
出典：サイバーセキュリティ.com
ミツカンの会員サイトに不正アクセス、情報改ざんと漏えい
ミツカンは会員向けサイトへの不正アクセスにより、487人分の会員情報が改ざんされ、うち29人分の顧客IDとメールアドレスが漏えいしたと発表した。サイトは運営を停止している。
出典：サイバーセキュリティ.com
筑後市の公式サイトに不正アクセス、一時閉鎖
筑後市は11月5日、市のホームページへの不正アクセスを確認し、サイトを一時閉鎖したと発表した。侵入経路や個人情報の漏えいの有無、サイトの再開時期は明らかになっていない。
出典：サイバーセキュリティ.com
NIKKEのPCランチャー改ざん、不正プログラム配布
Level Infiniteは、勝利の女神：NIKKEのPCランチャーのファイル改ざんを公表した。不正プログラムが実行された可能性があり、対象者に検査やアカウント保護を呼びかけている。
出典：piyolog
ドコモの2サービス停止、不正アクセスの可能性
NTTドコモは、自社サーバへの外部からの不正アクセスの可能性が高いとして、My docomoとドコモオンラインショップを停止した。原因や影響範囲を調査しており、再開時期は明らかにしていない。
出典：ITmedia NEWS
出荷前に不正機能を仕込まれた機器の通信網を遮断
Googleは警察庁などと連携し、出荷前に不正な機能を組み込まれた機器によるボットネット「XCPE」を無効化したと公表した。対象は130万台超に上り、機器自体には不正な機能が残るとしている。
出典：piyolog
仏銀行に委託先経由の攻撃、不正送金が発生
フランスの銀行グループCredit Mutuel Arkeaは、外部委託先のプラットフォームを経由したサイバー攻撃で不正送金が発生したと発表した。被害額は調査中で、AFPは約1億ユーロ規模と報じている。
出典：ITmedia NEWS
※画像はイメージです。記事は、出典の報道や公表資料をもとに当社がまとめ直したものです。