住友重機械工業、海外グループ会社への不正アクセスを発表

公表情報では海外グループ会社のサーバーへの不正アクセスとだけ記されており、具体的な侵入経路や手口は明らかにされていません。

海外拠点やグループ会社を標的とした近年のインシデント傾向から、海外拠点側のVPN装置等の脆弱性悪用や、管理用アカウントの認証情報漏洩、あるいはセキュリティ管理が手薄になりがちな海外子会社を踏み台としたサプライチェーン攻撃の可能性があります。