アサヒがランサム被害でVPN廃止、大規模被害招いた3つの技術的盲点

アサヒがランサム被害でVPN廃止、大規模被害招いた3つの技術的盲点

盲点（1）VPN経由の侵入を示唆、脆弱性突かれ被害後に廃止 3つの盲点の1つ目は、侵入経路としてVPN（Virtual Private Network）装置の脆弱性を突かれたとみられることだ。攻撃者は同社が出荷管理システムなどのサーバーを設置したデータセンターに不正アクセスし、複数の業務サーバーや全37台の端末のデータを暗号化した…