이사장외의 어카운트도 빼앗아
JAXA에의 공격, 간부 권한 표적인가
우주 항공 연구 개발 기구(JAXA)가 작년 이후 4회에 걸쳐 받은 사이버 공격으로, 작년 6월의 공격에서는 직원들의 개인 데이터 약 5천 인분이 도둑맞아 그 중 약 200명의 어카운트가 납치되어 정보의 부정 열람 등에 악용 되고 있었던 것이 알았다.악용 된 어카운트에는, 야마카와 히로시 이사장을 포함한 당시의 이사 5명 전후의 것이 포함되어 있었다.
관계자에 의하면, 이사등 간부의 어카운트는 외부 교섭 등에 관한 정보 파일에 액세스 할 수 있으면 좋은, 권한의 큰 간부가 표적이 되었다는 견해가 나와 있다.
JAXA의 내부 조사에 의하면, 부정 열람등의 피해를 받은 것은, 미 마이크로소프트사의 곳간 땅두릅 서비스 「마이크로소프트 365(M365)」.관계자에 의하면, M365에 보관되고 있던 1만을 넘는 파일이 유출한 가능성이 있다.이 중 1천초가 외부의 기업이나 조직으로부터 제공을 받은 것으로, 비밀 보관 유지 계약을 맺은 미항공 우주국(NASA)이나 유럽 우주 기관(ESA), 토요타 자동차, 미츠비시중공, 방위성 등 40초의 조직도 포함되어 있었다.
https://news.yahoo.co.jp/articles/3a80d50ad6a837da0a53c9d50d67090ff6205f9a
JAXA씨도 와 기밀 사항은 엄중하게 관리하지 않으면
그렇다 치더라도, 범인누구일까?
