B
今週中
日本経済新聞社（日経）が、システム開発に利用していたクラウドサービスを通じて約183万件のレコードが流出したことを公表しました
📌 一言でいうと
日本経済新聞社（日経）が、システム開発に利用していたクラウドサービスを通じて約183万件のレコードが流出したことを公表しました。攻撃者は事前に侵害されていた認証情報を利用して不正アクセスを行い、そのうち約15万件には氏名、住所、メールアドレス、電話番号、生年月日などの個人情報が含まれていました。日経は侵害された認証情報を直ちに無効化し、規制当局への報告と詳細な調査を継続しています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 日経新聞や日本経済新聞社の提供する有料サービス・会員サイトを利用している
- システム開発を外部に委託しており、開発環境としてクラウドサービスを利用している
- クラウドサービスのログインに、使い回しのパスワードや二要素認証なしの設定で運用している
- 顧客や社員の個人情報（氏名・住所・電話番号等）をクラウド上の開発・テスト環境に保存している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特権アカウントの認証情報管理の徹底、多要素認証 (MFA) の導入、およびクラウドサービスのアクセスログ監視の強化を推奨します。