アサヒがランサム被害でVPN廃止、大規模被害招いた3つの技術的盲点

テクノロジーカテゴリーの変更を依頼記事元:

xtech.nikkei.com

621users がブックマークコメント

131

アサヒがランサム被害でVPN廃止、大規模被害招いた3つの技術的盲点

盲点（1）VPN経由の侵入を示唆、脆弱性突かれ被害後に廃止 3つの盲点の1つ目は、侵入経路としてVPN（Vir... 盲点（1）VPN経由の侵入を示唆、脆弱性突かれ被害後に廃止 3つの盲点の1つ目は、侵入経路としてVPN（Virtual Private Network）装置の脆弱性を突かれたとみられることだ。攻撃者は同社が出荷管理システムなどのサーバーを設置したデータセンターに不正アクセスし、複数の業務サーバーや全37台の端末のデータを暗号化したり窃取したりした。同社は「グループ内の拠点にあるネットワーク機器を経由し、データセンターのネットワークに侵入された」としているが、具体的にどういったネットワーク機器から侵入されたのかは明言していない。ただ勝木社長は今回の被害を受け「VPN接続は廃止した」と明言した。ネットワーク機器とはVPN装置だったのか、報道陣からの質問に対して「重要なリスクにつながる情報であるため明かせない」と回答を濁したが、「（報道陣の）想像とそれほど違わないものと思う」とも語り、VPN装

haya0606 今回のVPN禁止措置を日本企業とか自由云々の文脈で語るのは違う。そこに穴があるのであれば塞ぐのが当然。ゼロトラストについての言及もあったのでVPNはSASE製品等のプライベートアクセス機能で補うという意味だろう

2025/11/28 リンク

hanajibuu 今回は知らんが、ここ数年VPN装置の脆弱性による侵入の多くがFotigate。中国製品は証拠もなく危険と排除されるが、アメリカ製品は多くの被害があっても非難もされない。弊社はとっくに外した（他の目的では使ってる）。

Angelfish3578 他記事にもあるけど、「パスワードの脆弱性を突いて奪取した管理者権限を持つアカウントを利用して」もヤバい。普通は管理者アカウントを無効にしておくべき

circled VPNの脆弱性突かれるって大抵はFortigateのファームアップデート出てるのに適用してないパターンよな。Fortigateも自動アップデート適用をデフォにし始めてるし、ユーザが対策しないのを問題視してる感ある

gowithyou 問題が発生すると本質的な原因を追及せずに禁止するのは日本企業らしいな。こうやって禁止になるものが増えていって企業の自由やイノベーションが阻害される。

andalusia https://www.zenithliveapj.com/japan 今年のZscaler のイベントで基調講演してた位だから「ゼロトラストやってる」部類でしょ。システムの保守ベンダやIoTやる工場の部門とかが勝手にVPNの口作ったりするのよね、こういう大企業は。

pixmap やっぱゼロトラストネットワークじゃないと。リモートワークが拡がったコロナ期は見直して対応する絶好の機会だったと思うんだけどな。

rasterson VPNにもいろんな方式があるからこの件でVPN=脆弱みたいにラベリングされるのが心配。国内同士の受発注なんてインターネットに入らずにアクセスラインだけで通信すれば海外からは攻撃不可では？とも思ったり。

camellow Fortigateはシェアも大きいし安いからテキトーに導入して放置してる人が多くて狙われやすいよね。こういうニュースが出てもアップデートしない人が多いというデータも出てる。

keidge VPNからSASE等への移行は世の流れなので、そんなものかと。VPNはグローバルIPアドレスで待ち受ける必要があり、それがアタックサーフェスになるので、そもそも今は嫌がられる。

achtacht88 VPN廃止して仕事が回るなら導入自体いらなかったのではとか思っちゃう。たぶん廃止の貧乏くじ引いて現在進行系でひどい目にあってる人がいるんだろうな…

roirrawedoc “同社への攻撃についてダークウェブ上に犯行声明を公表していたランサム攻撃グループの「Qilin（キリン）」は、” キリンて

sawarabi0130 弊社もVPNサーバから侵入されて被害対応の真っ最中なのだけれど、VPN廃止になるんかな…在宅勤務できなくなってまうやん/ブコメによると被害の多くはFortigateなのか。うちもFortigateだわ。

dgwingtong システムなんて丸投げなのに、問題が起きた時だけ企業の責任とか言われてしまう。普段から甘い汁吸っている癖にこういう時は表に出ないインテグレーター

ichinotani なるほど、リモートワークで使うようなタイプのVPNか。拠点間なら双方とも固定IPで制限してるはずだもんな。再発防止のため、もっと情報を詳細に公開してほしい。

misshiki “ネットワーク機器とはVPN装置だったのか、報道陣からの質問に対して「重要なリスクにつながる情報であるため明かせない」と回答を濁したが、...VPN装置が侵入経路であると事実上認めた形”

セキュリティ

taguch1 そもそも腐敗しやすい仕組みだから脳筋でちゃんとやれって言ってもVPNの運用が難しいんだよ。箱庭の中が脆弱になりやすいのは何十年も繰り返してるからわかるだろ。

SATTON タイトルや無料部分のみ読むと「VPNが原因だからVPNを廃止した」としか読めんのやな。他記事見ると「VPNを廃止し、より安全なネットワークを構築」とあるから企業の自由は阻害されないということか。

Baybridge VPNを云々しても結局マルウェアとかフィッシングとかあの辺りで穴が開くと如何ともし難いのでは。

hatomugicha よく話題になるあの製品のことかと思いつつ最近の記者会見で具体的な構成や製品を特定しようとする記者を見るようになったけど自分がハッカーと同じ事をしようとしてる事ぐらいのリテラシーは持ってから聞いてほしい

kzm1760 なんとなく話の前後で矛盾があるんだよな。ゼロトラスト導入とVPNとEDRのくだりが繋がってない。ゼロトラストがあったけど駄目だったじゃなくて、普通に導入してない所で脆弱性狙われたのではと感じた。

BoiledEgg "盲点（3）バックアップは「健全」も、復旧しやすさに課題"／復旧しやすさへの課題として"バックアップを1つ持っておくのではなく、システムごとに細かく分散して持つ"がよく分からないな。なんか端折りすぎてる？

irh_nishi 「VPNだから大丈夫」っていう免罪符がよくないので、VONには悪いが禁止は妥当かと。何も考えてない企業は追従しそうだけど。

はてなブックマーク

アサヒがランサム被害でVPN廃止、大規模被害招いた3つの技術的盲点

記事へのコメント131件

関連記事