サッポロホールディングスは、海外グループ会社のPOKKA PTE. LTD.とSLEEMAN BREWERIES LTD.において不正アクセスが発生したと発表しました。不正な通信ログを検知したことで発覚し、現在は当該システムの遮断と外部専門家による調査が行われています。
攻撃手法(確認済み)
公表情報からは不明。サイバー攻撃の恐れがある不正な通信ログを検知したとのみ記載。
攻撃手法(推測)
海外拠点を狙ったランサムウェア攻撃や、VPN機器等の境界防御の脆弱性を突いた侵入の可能性があります。 (根拠:海外グループ会社を対象とした攻撃であり、通信ログの異常検知から発覚している点、また昨今の日本企業グループにおける海外拠点狙いのインシデント傾向から推測されます。)
自組織チェックポイント
グループ各社のセキュリティ状況を把握・管理できているか