米陸軍兵士、通信大手へのハッキングで懲役70ヶ月
secure-clip_編集担当
ライター
この記事のポイント
- 米陸軍兵士が複数の通信大手をハッキングし、1億人以上の顧客データを窃取
- AT&Tなどの大手企業の顧客情報が大規模に流出。内部脅威のリスクが顕在化
- 企業は従業員のアクセス権限管理と監視体制の強化が急務
米国の司法当局は2024年、テレコミュニケーション企業をハッキングした陸軍兵士に懲役70ヶ月の判決を言い渡しました。この兵士はAT&Tやベライゾンなどのシステムに不正侵入し、1億人以上の顧客の通話やメール情報を盗み出しました。さらに約30万ドルの賠償金を命じられています。本事件は、大手企業であっても内部人間による脅威に対して脆弱である可能性を浮き彫りにしています。経営者は従業員のシステムアクセス管理と異常検知システムの導入を急ぐ必要があります。
よくある質問
- なぜ兵士はハッキングに成功できたのか？
- 本件は外部からの攻撃ではなく、軍のシステムにアクセス権を持つ内部者による犯行。強固な権限管理と監視体制の欠陥が原因と考えられます。
- 自社でも同様のリスクがあるのか？
- はい。従業員のシステムアクセス権限が適切に管理されていない場合、同様の脅威が存在します。定期的な権限監査が重要です。
- 今すぐ実施すべき対策は？
- 従業員のアクセス権を必要最小限に限定し、ログ監視を強化してください。定期的なセキュリティ教育も効果的です。
情報源：Krebs on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
