piyolog

JAXAと三菱重工のウイルス感染インシデントをまとめてみた。

インシデントまとめ | 00:38 |

2012年11月30日、宇宙航空研究開発機構(以下JAXAと表記) *1と三菱重工業(以下MHIと表記) *2でそれぞれウイルス感染インシデントが起きたとの発表が行われました。ここでは報道情報、及び発表された情報をまとめます。

尚、報道によるとJAXA、及び三菱重工業で発生した2つのインシデントの関連性は調査中とのことです。

被害状況

JAXA

• 感染端末
  • 1台(職員の端末)
  • イプシロンの開発に携わる職員が業務で使用する端末
• 発生場所
  • 筑波宇宙センター(つくば市) *3
• 感染経路
  • 現在調査中
• 漏洩した可能性のある情報
  • 2013年夏頃打ち上げ予定の新型個体燃料ロケット(イプシロン)の仕様や運用に関わる情報
  • M-Vロケット、H-IIAロケット、H-IIBロケットの仕様や運用に関わる情報
  • 開発会議の議事録やロケット関係の設備資料(文書ファイルが中心) *4 *5
• マルウェア情報
  • 感染時期、検体名等の詳細情報は不明。
  • 端末の情報を収集し、外部へ通信を行っていた。*6

MHI

• 感染端末
  • 4台(宇宙関連業務で使用) *7
• 発生場所
  • 名古屋航空宇宙システム製作所(名古屋市)
• 感染経路
  • 現在調査中
• 漏洩した可能性のある情報
  • 現在調査中
• マルウェア情報
  • これまで知られていなかった種類。

現在の対応状況

JAXA

• 感染端末はネットワークから切り離し済み。
• 他に感染した端末がないか、情報漏えいの有無や影響について調査中。

MHI

• 感染端末はウイルス駆除済
• 外部の専門調査機関と共同で調査中。

時系列

• 2012/11/21
  • JAXA：ウイルス対策ソフトを更新後、ウイルスを検知。
• 2012/11/26
  • JAXA：専門業者の調査で感染が判明。
• 2012/11/27
  • MHI：ウイルス対策ソフトにより検知。感染発覚。
• 2012/11/28
  • JAXA：感染した端末で情報収集の痕跡と外部への通信が確認された。
• 2012/11/30
  • JAXA：ウイルス感染インシデントを発表。
  • MHI：ウイルス感染インシデントを発表。

その他関連情報

JAXA

• 2012年1月に発表(2011年7月発生)されたウイルス感染インシデントも筑波宇宙センターで発生している。

MHI

• 2011年9月に発表(2011年8月発生)されたウイルス感染インシデントの11箇所とは別である。
• 名古屋航空宇宙システム製作所はロケットや衛星用機器の開発、生産を行っている。

更新履歴

• 2012/12/04 AM 新規作成

ツイートする