日産、従業員データ流出 Oracle脆弱性が悪用される
secure-clip_編集担当
ライター
この記事のポイント
- 日産の現・元従業員のデータが流出。Oracle製システムの脆弱性が悪用された可能性
- 詐欺グループが関与。個人情報が脅迫目的で使用される恐れがある
- 大手企業でも脆弱性対応が遅延する。定期的なシステム点検が重要
日産は、従業員の個人データが流出したことを公表しました。原因は、米オラクル社が開発したシステム『PeopleSoft』の脆弱性を攻撃者が悪用したためです。今回の攻撃は、ネット上での詐欺行為で知られるグループが関与しています。大企業であっても、ベンダー企業が提供するシステムの脆弱性が対応されていないと、深刻な被害につながることが改めて明らかになりました。自社システムのセキュリティ状況を把握し、ベンダー企業からのセキュリティ情報をいち早く入手する体制が経営課題です。
よくある質問
- Oracleシステムの脆弱性とは、どの程度危険なのか？
- 企業の基幹システムに使われるため、流出データの価値が高く悪用されやすいです。ベンダー企業が公表するセキュリティ通知の確認が重要です。
- 従業員データ流出は、企業全体にどのような影響がある？
- 従業員の個人情報詐欺リスク増加、企業の信用低下、規制当局からの対応指導などが考えられます。
- 自社を守るため、今すぐできることは？
- ITベンダーと脆弱性対応状況を確認し、セキュリティパッチの適用状況をチェックすることが最優先です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
