政治経済サイバーセキュリティ・情報漏洩
GMOインターネットグループの不正アクセス、管理者が全利用者情報にアクセス可能な状態-2年前にリスク指摘も対策取られず
GMOインターネットグループの子会社が不正アクセスを受けた問題で、2年前からアクティブディレクトリを通じて管理者がすべての利用者情報にアクセスできる状態になっており、リスクが指摘されていたにもかかわらず十分な対策が取られていなかったことが判明した。同じ週にはNTTドコモで最大29万件余の顧客情報流出、アララでメールアドレス計8132万件の流出確認、128の信用金庫でのシステム障害も相次いだ。
自社Webサイト・メール・ドメインやレンタルサーバをGMO系サービスに預けている場合は、管理者アカウントの権限棚卸しと多要素認証の有効化、過去のアクセスログ確認を早急に行う必要がある。取引先・委託先がクラウド基盤やActive Directoryで特権を集中管理していないか、サプライチェーン側の権限分離状況を確認することも実務上の論点となる。
引用元：NHK
