今月の国内不正アクセス、4社で相次ぐ発覚 ― 見えた共通の弱点

7月に入り、業種の異なる国内企業で不正アクセスの公表が相次いでいる。ニチレイ(冷凍食品の出荷システム)、日本交通(タクシー電話配車)、朝日放送テレビグループ会社(メールアカウント)、テレビ朝日メディアプレックス(個人情報流出の可能性)。単発の事件として見過ごされがちだが、時系列を並べると共通する構造が浮かび上がる。

発覚から公表までの溝 #

テレビ朝日メディアプレックスは4月28日に侵入を確認しながら、漏えいの可能性が判明したのは6月19日、公表は7月3日。朝日放送テレビグループ会社も6月17日の不正ログインから調査が続く。攻撃の検知そのものは可能でも、影響範囲の特定と公表判断には1〜2ヶ月単位の時間がかかっているのが実情だ。この空白期間、攻撃者は発覚を気にせず活動できる。日本交通のように電話配車という基幹サービスが数日間止まるケースもあれば、水面下で情報が抜かれ続けるケースもあり、被害の見え方は業種によって大きく異なる。

起点はメール、波及は委託先 #

朝日放送テレビグループ会社のケースが典型的だ。従業員のメールアカウントへの不正ログインを起点に、連携するクラウドサービスへ侵入が拡大し、委託業務関係にある朝日放送テレビ側の情報にまで影響が及んだ可能性が指摘されている。大手企業本体への直接侵入は難易度が高くても、周辺の関連会社・委託先のメールアカウントを乗っ取れば同等の情報にたどり着ける。攻撃者にとって費用対効果の高い経路だ。

読者にとっての教訓 #

自社が直接狙われていなくても、取引先・グループ会社経由で情報が漏れる可能性は常にある。取引先からの連絡だからと無条件に信用せず、MFAやフィッシング耐性のある認証を委託先にも求める、異常なログイン・メール送信を早期に検知する仕組みを持つ、といった基本の徹底が、公表までの空白期間を短くする唯一の方法だ。派手な新技術より、こうした地道な運用の積み重ねが結局は一番効く。