B
今週中
CRM開発会社のソリッドアドバンス社において、外部クラウド基盤上の特定法人向け業務システムが外部から侵害され、マルウェアに感染した疑いがあること
📌 一言でいうと
CRM開発会社のソリッドアドバンス社において、外部クラウド基盤上の特定法人向け業務システムが外部から侵害され、マルウェアに感染した疑いがあることが判明しました。同社は検知後すぐに端末を遮断し、対象システムの提供を停止してフォレンジック調査を実施しています。現時点で保有情報の不正利用は確認されておらず、同社が提供する「All Gather CRMパッケージ」の利用者への影響はないとしています。
🔍該当判定
- ソリッドアドバンス社が提供する「法人向け業務システム」を契約して利用している
- ソリッドアドバンス社のシステムから、社内ネットワークへ接続する設定にしている
- 同社が提供する特定の業務システムにおいて、現在サービス停止や動作不良が発生している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サプライチェーンリスクとして、利用している外部クラウドサービスやSaaSベンダーからの侵害通知に注意し、必要に応じてアクセス権限の見直しやログ確認を行うこと。