# オープニング #2018年の私 どうもー、セキュリティジョッキーの松戸です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は2018年の私に関する話なんですけども、 これは今も忘れることができません。 2018年は、当時世界最大規模の被害が発生したインシデントを、 発生当初から収束するまで対応したことを経験した1年でした。 数ヶ月間、週7で、昼夜を問わず勤務しまして、 おそらく当時の自分が持てる能力を全て捧げた期間だったなと思っています。 当時は自分の会社の経営も放り出して常駐していた記憶なんですけども、 それでもしっかりと会社を支えてくれた従業員には本当に今でも感謝しています。 同時に、これは職業病とも言えるかもしれませんが、 必要な時にセキュリティの専門家っていないなという業界の悲しさを感じることもありました。 そのインシデントがあった直後に、誰か対応できる人はいないかという セキュリティ界隈に連絡が入ったんですけども、 ほとんどの人は自分から手を挙げないんですよね。 それはこのインシデントに対応すること自体がどれぐらいリスクがあるのか、 セキュリティの専門家ですから十分によく分かっているからこそ、 家中の栗を拾う人がいなかったのかもしれません。 そして数ヶ月後にインシデントが落ち着いてから、提案書を持ってくる営業だったり、 あとは自分の手柄にしようとする輩がわらわらと湧いてきたときは、本当に無視図が走りました。 そんな中で、後援にも自分にお声掛けいただきまして、 僕自身はこういう性格ですから、その場で握手をしてインシデント対応を開始したということを今でも鮮明に覚えています。 もちろん具体的な中身についてはここではお話しできないんですけども、 その時に一緒に汗を流した仲間との信頼関係ですね。これは今も続いていて、 やっぱりそのAIの時代も下の信頼関係は続くんだなって実感しています。 来年早々に起業するセキュリティ会社もAI革命と言われるような時代の変わり目だからこそですね、 この人が信用される会社であるということをですね、何よりも大切にしていきたいというふうに思っています。 ということで今回は大手不動産会社のグループで発生したシステムへの不正アクセスについて取り上げております。 この放送を通じてリスナーの皆さんは資格情報がなぜ狙われるのか、 そして漏えいした情報がどのように悪用されるのかについて理解を深めていただければと思います。 それではどうぞ # 三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認 三井不動産への不正アクセス攻撃者による資格情報の不正利用を確認 三井不動産株式会社は9月28日9月1日に公表した 同社グループが利用する一部のシステムへの不正アクセスについて第2法を発表した こちらの記事を簡単に解説お願いできますでしょうか はい大手不動産会社は8月28日にグループが利用する一部のシステムへの不正アクセスを 確認しました すぐに調査を行ったところそのシステムに係る資格情報が不正に利用され 第三者に情報の一部を閲覧された可能性があると分かりました その後ログを詳細に調べた結果漏洩した可能性のある個人情報はグループの役職員等で 最大1万9000件社外関係者で最大3万6000件と判明しています 項目は氏名メールアドレス部署役職などです 原因は攻撃者による資格情報の不正利用でした 初動対応として9月7日から9月17日にかけて対象者へメールで連絡を行っています 調査には約1ヶ月かかっており影響範囲を慎重に確認していたことが分かります 再発防止策としては不正アクセスに使われた資格情報の無効化 全アカウントの棚卸しと設定確認 システムの監視強化そして不正アクセスを検知するためのロジックの追加実装を行いました 資格情報とは具体的に何を指すのでしょうか はい資格情報とは id やパスワードのようにシステムを使う権利があることを証明する情報の総称です 他にもアクセスキーやトークンと呼ばれる本人確認用の文字列も含まれます これが盗まれると攻撃者は正規の利用者として扱われてしまいます そのためウイルスのような怪しい動きを伴わず侵入されたことに気づきにくいのが最も怖いところです 会社の入り口で社員証を提示すれば誰でも通れる状態に似ていて 社員証が盗まれても警備員は本物の社員だと思い込んでしまうわけです なぜ資格情報は不正に使われてしまうのでしょうか はい主な入手経路は偽サイトに入力させるフィッシング 他のサービスから漏れたパスワードの使い回し そして端末に入り込んだマルウェアによる接種などです 今回の記事では詳しい入手経路までは明らかにされていません ただ一般的にはこうした手口が多く特に多様相認証を設定していないとパスワードが盗まれた だけでそのまま被害に直結してしまいます 盗まれた資格情報は闇市場で売買されることもあり 被害にあった本人が気づかないうちに別の攻撃者の手に渡っていることもあるのです 漏えいした情報がメールアドレスや部署名だけでも問題になるのでしょうか はい問題になります氏名部署役職が揃うととても本物らしい標的型メールを作れて しまうためです 例えば社内の人をよそった急ぎの依頼メールや取引先を名乗る偽の請求書などに 悪用される恐れがあります社外関係者のメールアドレスも含まれているので取引先まで影響 が広がる点にも注意が必要です 不審なメールを受け取ったらリンクを開く前に送信元へ別の連絡手段で確認する習慣を つけると安心です 届くメールには普段以上に慎重に対応してください不正アクセスはどのように発見されたのでしょうか はい記事には発見の経緯までは書かれていません ただ一般的には普段と違う場所や時間帯からのログイン 短時間での大量のデータ閲覧といった異常をログから見つけます 今回不正アクセスを検知するロジックを追加実装したのはログの監視を強化して次は 早い段階で気づけるようにする狙いだと考えられます 発見が早いほど漏えいする件数も抑えられるのです 今回のように確認から公表そして第2法までに時間がかかるのは影響範囲を正確に 調べるためで調査の丁寧さの現れでもあります 私たち個人や会社はこの事件から何を教訓にすれば良いでしょうか はいまずパスワードの使い回しを止めて多様相認証を有効にすることです 次に使っていないアカウントや退職者のアカウントを棚卸しして不要なものを削除しましょう 今回の対策にも全アカウントの棚卸しが含まれています 侵入を完全に防ぐのは難しいので異常に早く気づける監視体制も合わせて整えておくことが大切です そして情報公開が遅れないよう連絡体制も普段から決めておきましょう 万が一の時誰が判断し誰が関係者へ連絡するのかが決まっていれば 初動の遅れを防げます個人の方も重要なサービスのパスワードは定期的に見直して みてください なるほど今回は正規の資格情報が不正に使われると利用者本人に見えて気づき にくいことを学びました 氏名や部署といった情報でも標的型メールに悪用される恐れがあるのですね 対策は多様相認証の有効化とアカウントの棚卸しそして監視の強化だと理解しました 私も早速自分のパスワードを見直して使い回しがないか確認してみます また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、不動産会社のグループで発生した不正アクセスということで、 引き続き情報漏洩のインシデントが多発している状況です。 漏洩した情報がどのように悪用されるかということについてですね、 多くのインシデントで被害者となっている自分の体験談を交えてですね、お話ししたいと思っています。 まずですね、最近海外からの電話が増えてきたなというふうに思っていまして、 先頭にプラスマークが付くのですぐ分かるんですけども、 この日本の市街局版と似た数字を使ってきますので、誤認しないようにというところですね、 ぜひ注意していただければと思います。 多くのケースでですね、またその会話はAIではないかなというふうに思いました。 ただ海外からの電話のせいかですね、しゃべっている方は日本人でないというケースもありますので、 その点はですね、怪しいと感じていただけるかなというふうに思っています。 ただですね、ここで重要なのが、相手はその漏洩した情報をおそらく使っているだろうということですね。 ですから、名前だったり、あとは住所だったり、あとはメールアドレスだったりですね、 この辺りは的確に伝えてきます。 その点でですね、こう焦ってしまって、相手のですね、要求に応じないように、 この点はですね、注意していただければと思います。 少しでも怪しくなったらですね、本人確認というか、相手の伝えてきれる情報が正しいとしてもですね、 内容で判断していただきたい。 簡単にはですね、先に騙されないようにしばらくは注意していただければと思います。 今日の10分セキュリティラジオは、月曜から土曜に祝日も休まず配信しております。 それではまた、明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!