クラウドPBX大手が不正アクセス被害
secure-clip_編集担当
ライター
この記事のポイント
- CCアーキテクトのクラウドPBXが不正アクセスを受けた重大インシデント
- 管理画面が侵害され、顧客サービスの継続性が脅威にさらされた可能性
- クラウドサービス利用企業は管理画面アクセス権限の厳格化が急務
クラウドPBXやIP電話ソリューションを提供するCCアーキテクトが、同社のクラウドPBXサービスに対する不正アクセスを受けたことを公表しました。管理画面が侵害されたもので、ユーザー企業の業務通信に直結するシステムが影響を受ける重大事態です。クラウドサービスは利便性が高い一方、管理画面の認証強化が不十分だと大きなリスクとなります。利用企業は管理アカウントへの多要素認証導入やアクセス権限の見直しを急ぐ必要があります。
よくある質問
- 当社もクラウドPBXを使用していますが、すぐに対応すべきことは？
- 管理画面ログインのパスワード変更と多要素認証の導入を最優先してください。サービス提供事業者の発表内容も確認しましょう。
- クラウドサービスは安全性が低いということ？
- クラウド自体が危険ではありませんが、認証管理が甘いと狙われやすくなります。事業者選定時にセキュリティ対策の確認が重要です。
- この被害で電話通話内容が盗聴された可能性は？
- 不正アクセスが管理画面に限定されたのか、通話データまで及んだのか不明です。事業者からの詳細情報を待つ必要があります。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
