C
月内に
台湾のメディアが、FortiBleed事件に関連して96社の台湾企業へのアクセス権限が販売されていると報じましたが、その情報の正確性に疑問が呈されています
📌 一言でいうと
台湾のメディアが、FortiBleed事件に関連して96社の台湾企業へのアクセス権限が販売されていると報じましたが、その情報の正確性に疑問が呈されています。分析の結果、一部の企業はFortiBleedのデータベースに含まれておらず、複数の異なる漏洩ソースが混在している可能性が指摘されています。一部の企業は既に影響がないことを公表しており、不正確な情報による企業のレピュテーションリスクと公関危機の側面が強調されています。
🔍該当判定
- Fortinet社製の製品（FortiGateなどのファイアウォール）を導入している
- FortiBleed Checkerなどの外部ツールで自社ドメインの漏洩確認を行った
- 自社の管理画面やネットワークへのアクセス権限が外部に販売されているという通知・報告を受けた
上記いずれにも該当しない → 静観でOK
✅該当時の対応
外部から漏洩したとされる自社情報の真偽を慎重に確認し、不正確な情報に基づく過剰反応を避けつつ、認証情報の更新やアクセス制御の再点検を行うこと。