NTTコミュニケーションズ情報流出事件の全貌｜現役CSIRTが語る企業のサイバー攻撃対策

NTTコミュニケーションズ情報流出事件の衝撃的な内容とは

2025年3月5日に発表されたNTTコミュニケーションズの情報流出事件は、企業のサイバーセキュリティ対策の重要性を改めて浮き彫りにしました。

この事件では、法人向けサービスの顧客情報が外部に流出した可能性があることが判明しており、日本の通信インフラを支える企業でさえも攻撃者の標的となる現実を突きつけています。

2月5日：NTTコミュニケーションズの情報セキュリティ部が不審なログを検知
2月6日：情報流出の可能性を確認
2月15日：不正アクセスを受けた装置を遮断

攻撃者は「オーダ情報流通システム」という、サービスの開通や変更に関わる重要な情報を管理するシステムに侵入しました。このシステムには法人顧客の機密情報が格納されており、被害の深刻さが伺えます。

私が過去に担当した類似事件では、攻撃者は以下のような手順で企業システムに侵入することが多いです：

今回の事件でも、装置Aから装置Bへの水平展開が確認されており、攻撃者が計画的にシステム内を移動していたことが分かります。

実際に私が対応した中小企業の事例では、以下のような被害が発生しています：

まず基本となるのが、信頼できるアンチウイルスソフトの導入です。現在の脅威環境では、従来のウイルス対策だけでは不十分で、以下の機能が必要です：

特に業務でメールを多用する企業では、標的型攻撃メールが主要な侵入経路となっているため、高度なメール保護機能を持つソリューションが必要です。

リモートワークが普及した現在、公衆Wi-Fiを使用する機会が増えています。これらの環境では通信が盗聴される可能性があるため、VPN の使用が必須です。

VPNを使用することで：

自社のWebサイトを運営している企業では、定期的な脆弱性診断が重要です。Webサイト脆弱性診断サービスを活用することで、以下の問題を事前に発見できます：

NTTコミュニケーションズの事例では、不審なログの検知から初動措置まで同日中に実施されており、これは非常に優秀な対応です。しかし、多くの企業では以下の問題が発生しています：

私が担当した事例では、表面的な被害調査だけでは攻撃の全容が把握できないことが多々あります。専門的なフォレンジック調査により：

従来の「境界防御」では、今回のような内部ネットワークでの水平展開を防ぐことが困難です。そのため、以下の考え方が重要になります：

従来のシグネチャベースの検知では、新しい攻撃手法に対応が困難です。AI技術を活用した異常検知により：

NTTコミュニケーションズの事件は、どんなに大手企業でもサイバー攻撃の標的となる現実を示しています。特に中小企業や個人事業主の場合、限られたリソースで効果的な対策を実施する必要があります。

最優先で実施すべき対策：

サイバーセキュリティは「完璧な防御」ではなく「被害を最小化する対策」が現実的です。今回の事件を教訓に、自社の状況に応じた適切な対策を実施することが重要です。