三菱電機サイバー攻撃
| 発生日 | 2020年1月20日（令和2年） |
|---|---|
| 経過 | 発生から6年6か月 |
| 発生場所 | 東京都 （三菱電機本社発表） |
| 種別 | サイバー犯罪 |
| 状態 | 終結 |
三菱電機が不正アクセスを受け、個人情報や防衛関連情報が流出した可能性があると公表した事件。中国系ハッカー集団の関与が指摘された。
広告
事件の経過
三菱電機は2020年1月20日、自社の社内ネットワークが不正アクセスを受け、個人情報や企業機密が外部に流出した可能性があると公表した。同社が不審な動きを把握したのは2019年6月28日であり、社内調査を進めた上で約半年後に公表に踏み切った。約8000人分の従業員・退職者らの個人情報に加え、防衛関連の技術情報が含まれていた可能性が指摘された。
広告
侵入の手口
調査の結果、攻撃者は同社が使用していたウイルス対策製品の未知の脆弱性を悪用し、中国にある関連会社のネットワークを経由して、日本国内の三菱電機本社のネットワークに侵入したことが判明した。侵入の痕跡となるログの一部が消去されており、被害の全容解明を難しくしていた。防衛関連企業を標的とした高度なサイバー攻撃の実態を示す事例として、専門家の間で詳しく分析された。
攻撃者の特定と社会への影響
複数のセキュリティ専門機関の分析により、中国を拠点とするとされるハッカー集団「Tick」や「Black Tech」の関与が指摘されたが、攻撃者個人の刑事訴追には至っていない。この事件は、防衛関連企業や重要インフラを担う企業へのサイバー攻撃対策の重要性を改めて浮き彫りにし、政府によるサイバーセキュリティ対策の強化や、企業間の情報共有体制の整備が進むきっかけとなった。
防衛関連企業を狙う攻撃の増加
三菱電機は、防衛装備品や社会インフラ関連機器を手がける大手電機メーカーであり、機密性の高い情報を保有することから、以前から標的型サイバー攻撃の対象になりやすいとされてきた。本事件を機に、防衛省は取引先企業に対するサイバーセキュリティ基準を強化し、防衛産業のサプライチェーン全体でセキュリティ対策を底上げする取り組みを進めた。
個人情報流出の範囲
流出した可能性がある情報には、採用応募者の情報や、退職者を含む従業員の個人情報が含まれていたとされる。三菱電機は対象者への個別通知や相談窓口の設置を行い、被害の拡大防止に努めた。同社はその後、2021年にも追加の情報漏えいを公表しており、対応の遅れも批判された。
経過
-
2019年6月28日
令和元年捜査 三菱電機が不審なアクセスを把握
-
2020年1月20日
令和2年その他 三菱電機が不正アクセスと情報流出の可能性を公表
出典・公的資料
一次資料 1件 判決文・白書・調査報告書・法令など、原典にあたれる資料を掲載しています。
- 公的発表・広報
- 調査報告書
この記事を引用する
レポート・記事などで本ページを参照する際は、以下の表記をご利用ください。
「三菱電機サイバー攻撃」事件データベース jiken.jp、2026年8月4日閲覧。https://jiken.jp/cases/2020-mitsubishi-electric-cyberattack/
関連する事件
広告
本ページは公的資料に基づいて作成しています。情報の誤りにお気づきの場合や、掲載内容の削除・訂正のご依頼は お問い合わせ・削除依頼よりご連絡ください。