セキュリティ脅威情報

VPN、RDP、クラウド管理コンソールなどの外部公開システムを運用し、インフォスティーラーによる資格情報の窃取リスクを抱えるすべての組織。

オンプレミス版Microsoft SharePointの脆弱性を突いて侵入し、ウェブシェルをドロップしてASP.NETマシンキーを窃取。これを悪用してリモートコード実行を達成し、K7RKScan.sys（CVE-2025-1055）を用いたBYOVD攻撃でセキュリティソフトウェアを無効化した上で、SYSVOL共有フォルダを経由してランサムウェアを展開しています。

公表文では「第三者による不正アクセスを受けた」とされていますが、具体的な侵入経路や手口については明記されていません。

外部公開されている決済関連システムやWebアプリケーション等の脆弱性、あるいは運用管理用の認証情報の不備等を突いて不正アクセスが行われた可能性があります。

社内システムへの不正なログインを起点にシステムの不備を悪用され、不正なプログラムの設置・実行を通じて会員情報やEC受注情報を保管するデータベースへアクセスされたとされています。

社内システムへの不正なログインにおいて、認証情報の推測や漏えいしたアカウント情報が使用された可能性や、公開サーバー等のシステム不備（脆弱性）が初期侵入に悪用された可能性があります。

利用しているさくらインターネット株式会社の「さくらのレンタルサーバ」において不正アクセスが発生したとの報告を受けており、具体的な侵入経路や手口の詳細については当協会の公表文には明記されていません。

ホスティングサービス基盤に対する不正アクセスであることから、サービス提供側の脆弱性悪用や、利用者が設定していた認証情報の不正利用などが起因している可能性があります。

外部のレンタルサーバーやクラウドサービスを利用している場合、提供事業者からのセキュリティインシデントや不正アクセスの報告を迅速に把握できる体制になっているか

予約管理システム「手間いらず」において不正アクセスが発生し、個人情報が漏洩した可能性があるとされていますが、具体的な侵入経路の詳細は明記されていません。

システム提供元が管理ツールのパスワード変更やサーバーへの接続制限および認証方法の強化を実施していることから、管理ツール等に対する認証突破や不正なアクセスが行われた可能性があります。

外部クラウドサービスや管理ツールの認証に、パスワードの強度強化やアクセス元制限、多要素認証が導入されているか

公表文では外部からの不正アクセスとされていますが、具体的な侵入経路や手口については明記されていません。

再発防止策として情報システムのアクセス制限、認証機能及び監視機能の強化が挙げられていることから、外部公開されているサーバーやVPN等の認証不備、あるいは脆弱性を悪用した侵入の可能性があります。