B
今週中
日本陸上自衛隊（JGSDF）の機密ネットワークに接続されたPCが、中国製USBメモリ経由で約1年間にわたりマルウェアに感染していたこと
📌 一言でいうと
日本陸上自衛隊（JGSDF）の機密ネットワークに接続されたPCが、中国製USBメモリ経由で約1年間にわたりマルウェアに感染していたことが判明しました。感染したUSBメモリは50台以上のPCに接続され、その半数近くで部隊調動などの機密情報が扱われていた可能性があります。この攻撃は中国のハッカー組織によるものとされており、PCの動作遅延から発覚しました。
🔍該当判定
- 中国製のUSBメモリを社内で導入・利用している
- 出所不明（無料配布品や格安品）のUSBメモリをPCに接続している
- インターネットから切り離したPC（オフラインPC）でUSBメモリによるデータ移行を行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
信頼できないUSBデバイスの利用禁止、USBポートの物理的・論理的な制限、エンドポイント検知および応答 (EDR) の導入による不審な挙動の監視、サプライチェーンリスクを考慮したハードウェア調達基準の策定。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】USBメモリ等の外部記憶媒体の取り扱いについて
お疲れさまです。情報システム担当です。
外部から持ち込まれたUSBメモリなどを通じて、機密情報を盗み出すマルウェアに感染する事例が報告されています。
ご協力をお願いしたいこと:
1. 会社が支給していない、または出所が不明なUSBメモリやSDカードを社内PCに接続しないでください。
2. 業務で必要な場合は、必ず事前に情報システム部門の許可を得てください。
3. PCの動作が極端に遅くなるなどの異変を感じた場合は、すぐに報告してください。
対応期限: 本日中（周知徹底をお願いします）
お疲れさまです。情報システム担当です。
外部から持ち込まれたUSBメモリなどを通じて、機密情報を盗み出すマルウェアに感染する事例が報告されています。
ご協力をお願いしたいこと:
1. 会社が支給していない、または出所が不明なUSBメモリやSDカードを社内PCに接続しないでください。
2. 業務で必要な場合は、必ず事前に情報システム部門の許可を得てください。
3. PCの動作が極端に遅くなるなどの異変を感じた場合は、すぐに報告してください。
対応期限: 本日中（周知徹底をお願いします）
Subject: [Security Alert] Proper Handling of USB Drives and External Storage
Dear employees,
There have been reports of malware infections caused by using untrusted USB drives to steal sensitive information.
Requested Actions:
1. Do not connect any USB drives or SD cards to company computers if they were not provided by the company or if their origin is unknown.
2. If you require the use of an external device for business purposes, please obtain prior approval from the IT department.
3. Immediately report any abnormal system behavior, such as extreme slowness, to the IT helpdesk.
Deadline: Immediate
Dear employees,
There have been reports of malware infections caused by using untrusted USB drives to steal sensitive information.
Requested Actions:
1. Do not connect any USB drives or SD cards to company computers if they were not provided by the company or if their origin is unknown.
2. If you require the use of an external device for business purposes, please obtain prior approval from the IT department.
3. Immediately report any abnormal system behavior, such as extreme slowness, to the IT helpdesk.
Deadline: Immediate