昨年に三菱電機の社内システムに外部からの不正アクセスがあり、それによって同社の社内情報が外部に漏洩していたことが明らかになったが、2月12日付けで三菱電機がこの攻撃の概要を公開した（発表PDF）。

この攻撃に関しては、トレンドマイクロのセキュリティソフトの脆弱性が悪用されていたとの指摘があったが、今回公開された文書によると、ウイルス対策管理サーバーが未公開の脆弱性を狙った攻撃を受け、それによって拠点内にマルウェアが実行される事態になったという。また、以前、不正なコードをファイルに書き込むことなく実行するマルウェアが増加傾向という話題があったが、このマルウェアではこの手法が用いられており、またPowerShellが攻撃に使われていたことも確認されている。

すべて読む | セキュリティセクション | セキュリティ | IT |

関連ストーリー：
三菱電機を狙ったサイバー攻撃、トレンドマイクロのセキュリティソフトの脆弱性が悪用されていた 2020年01月23日
NECも不正アクセスによる攻撃を受け情報漏洩 2020年01月31日
三菱電機、不正アクセスによる攻撃を受け情報漏洩 2020年01月20日

情報処理推進機構（IPA）が1月29日、「情報セキュリティ10大脅威 2020」を発表した。

「個人」と「組織」の2部門に分かれており、個人部門のトップ10は次の通り。

1. スマホ決済の不正利用
2. フィッシングによる個人情報の詐取
3. クレジットカード情報の不正利用
4. インターネットバンキングの不正利用
5. メールやSMS等を使った脅迫・詐欺の手口による金銭要求
6. 不正アプリによるスマートフォン利用者への被害
7. ネット上の誹謗・中傷・デマ
8. インターネット上のサービスへの不正ログイン
9. 偽警告によるインターネット詐欺
10. インターネット上のサービスからの個人情報の窃取

また、組織部門のトップ10は次のとおり。

1. 標的型攻撃による機密情報の窃取
2. 内部不正による情報漏えい
3. ビジネスメール詐欺による金銭被害
4. サプライチェーンの弱点を悪用した攻撃
5. ランサムウェアによる被害
6. 予期せぬIT基盤の障害に伴う業務停止
7. 不注意による情報漏えい（規則は遵守）
8. インターネット上のサービスからの個人情報の窃取
9. IoT機器の不正利用
10. サービス妨害攻撃によるサービスの停止

このなかで新たにランクインしたものが、個人1位の「スマホ決済の不正利用」。2019年には7payで不正利用被害報告が相次いだことや、NTTドコモの「d払い」の不正利用などが話題となっていた。

すべて読む | セキュリティセクション | セキュリティ | IT |

関連ストーリー：
IPA、「情報セキュリティ10大脅威 2019」を発表 2019年02月01日
マカフィーが2018年10大セキュリティ事件を発表 2018年12月13日
政府機関に対するセキュリティ脅威、2015年度は前年度比1.5倍に 2016年06月21日
サイバーセキュリティ政策に係る年次報告、2013年度は政府機関への攻撃や金銭目的の不正アクセスが急増 2014年07月13日
7payで不正利用被害報告が相次ぐ 2019年07月04日
NTTドコモを騙るフィッシングSMSが多発、d払いの不正利用被害多数も補償制度なく、被害届も出せず 2019年08月01日