B
今週中
コロンビアの国家石油会社Ecopetrolが、グループ傘下15社のクラウドストレージ環境への不正アクセスを受けました
📌 一言でいうと
コロンビアの国家石油会社Ecopetrolが、グループ傘下15社のクラウドストレージ環境への不正アクセスを受けました。約3,300件のユーザーアカウントに関連するデータが窃取され、攻撃者は機密情報の公開を条件に身代金を要求しました。同社は悪意のある暗号化行為を阻止し、不正アクセス権限を撤回したとしていますが、機密情報の流出リスクが続いています。
🔍該当判定
- Google Drive, OneDrive, Dropboxなどのクラウドストレージを社内で利用している
- クラウドストレージに、社外秘の機密文書や顧客名簿を保存している
- クラウドストレージへのアクセス権限を、多くの社員や外部パートナーに付与している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
クラウド環境のアクセス権限の再点検、多要素認証 (MFA) の強制適用、および特権アカウントの監視強化を推奨します。