サカタのタネ、国内外での不正アクセス調査結果を公表

親会社サーバへの不正アクセスでは、リモートアクセス用の公開サーバが起点となり管理者権限を取得された可能性が判明しています。また米国の連結子会社サーバへの不正アクセスでは、リモートアクセスの認証情報が起点となり社内ネットワークに侵入された可能性があるとされています。

リモートアクセス用の公開サーバや認証情報を起点としていることから、VPN機器などの境界防御における脆弱性の未修正や、弱いパスワードの総当たり攻撃、あるいは認証情報の窃取・使い回しに多要素認証（MFA）が未導入であったことが突入口として利用された可能性があります。