#810 一定の容量のデータ転送を確認 ～ PR TIMES への不正アクセス

今回は、株式会社PR TIMESが発表した不正アクセスに関するニュースを取り上げます。この事件は、同社のプレスリリース配信サービスに対する不正アクセスが確認されたもので、個人情報の漏えいの可能性も指摘されています。リスナーの皆さんは、サイバーセキュリティーの重要性や、どのようにしてこのようなインシデントを防ぐことができるのかについて、具体的な知識を得ることができるでしょう。それでは、早速内容に入っていきましょう。

PR TIMESは、4月25日に不審なファイルがサーバーに配置されていることを検知し、調査を行った結果、4月24日から25日にかけて第三者による不正アクセスがあったことを確認しました。管理者画面へのアクセスには、IPアドレス認証やBASIC認証、ログインパスワード認証が必要ですが、コロナ禍のリモートワークに伴い、許可されたIPアドレスが増加していたため、追加の経緯が不明なIPアドレスが侵入経路として利用されていた可能性があります。また、普段認証に使用されていない社内管理の共有アカウントが使われていたことも問題です。
PR TIMESは、不審なファイルの停止や不正アクセス経路の遮断、パスワード変更を行いましたが、4月27日から28日にかけて攻撃者による不審なプロセスを通じた攻撃が確認されました。最終的に、攻撃者が閲覧できた情報には漏えいのリスクがあり、最大で90万件以上の個人情報が漏えいした可能性があるとされています。
具体的には、企業ユーザーやメディアユーザー、個人ユーザーの情報が含まれており、メールアドレスや氏名、ハッシュ化されたパスワードなどが漏えいするリスクがあるとされています。PR TIMESは、全ての顧客に対して説明を行い、安全性を高めるためにパスワード変更を依頼しています。また、今後は管理者画面のアクセスを社内からの接続とVPNからの接続のみに制限し、セキュリティー対策を強化する方針です。

不正アクセスとは、許可されていない者がシステムやデータにアクセスする行為を指します。これは、パスワードや認証情報を盗むことによって行われることが多く、攻撃者は様々な手法を用いてシステムに侵入します。PR TIMESのケースでは、特にIPアドレス認証やBASIC認証を通過して管理者画面にアクセスされたことが問題です。このような不正アクセスは、個人情報の漏えいやデータの改ざんなど、深刻な影響を及ぼす可能性があります。

PR TIMESの不正アクセスの背景には、リモートワークの普及に伴い、許可されたIPアドレスが増加したことがあります。これにより、通常のセキュリティー対策が脆弱になり、攻撃者が不正にアクセスできる隙間が生まれました。また、普段使用されていない社内管理の共有アカウントが利用されていたことも、攻撃者にとっての侵入経路となった可能性があります。このような状況は、企業がリモートワークを導入する際に、セキュリティー対策を十分に見直さなかったことが影響していると言えるでしょう。

PR TIMESは、不正アクセスを受けた後にいくつかの対策を講じました。まず、不審なファイルの停止と不正アクセス経路の遮断を行い、パスワードの変更も実施しました。また、攻撃者が設置した不審なプロセスを確認した後、これを停止する措置も取っています。さらに、管理者画面のアクセスを社内からの接続とVPNからの接続のみに制限し、今後はWAF（Web Application Firewall）の設定の見直しや新しい管理者画面への移行を進めることで、セキュリティーを強化する方針です。

インシデントが発生した場合、まずは被害の範囲を確認し、どの情報が漏えいしたのかを把握することが重要です。その後、速やかに関係者に通知し、必要な対策を講じることが求められます。また、警察への報告や、法的な手続きを行うことも考慮すべきです。さらに、再発防止のために、セキュリティー対策の見直しや、従業員への教育を行うことが重要です。

このインシデントから学ぶべき教訓は、セキュリティー対策の重要性と、リモートワークに伴うリスクを十分に理解することです。企業は、常に最新のセキュリティー対策を講じ、従業員に対してもセキュリティー意識を高める教育を行う必要があります。また、アクセス権限の管理や、使用するアカウントの見直しも重要です。これにより、攻撃者が侵入する隙間を減らすことができます。

再発防止のためには、まずセキュリティー対策の強化が必要です。具体的には、アクセス権限の厳格な管理や、定期的なセキュリティー監査を行うことが重要です。また、従業員に対するセキュリティー教育を定期的に実施し、最新の脅威についての情報を共有することも効果的です。さらに、インシデント発生時の対応マニュアルを整備し、迅速に対応できる体制を整えることが求められます。