大企業の強固なセキュリティを正面突破することは難しい。そこで狙われたのが、サプライチェーンの末端に位置する地方の中小企業や協力会社だ。
攻撃者は数カ月前から地方の部品メーカーの社内ネットワークに無害な顔をして潜伏。正規の認証情報を奪取した上で、親会社との信頼された専用線を通じて内部に侵入した。強固な城壁を築いていた大企業も、身内からの通信として通過した悪意あるデータには無防備だった。
大企業の強固なセキュリティを正面突破することは難しい。そこで狙われたのが、サプライチェーンの末端に位置する地方の中小企業や協力会社だ。
攻撃者は数カ月前から地方の部品メーカーの社内ネットワークに無害な顔をして潜伏。正規の認証情報を奪取した上で、親会社との信頼された専用線を通じて内部に侵入した。強固な城壁を築いていた大企業も、身内からの通信として通過した悪意あるデータには無防備だった。