総務省、IIJセキュアMX情報漏えいで行政指導 - 原因と対策 IIJセキュアMX不正アクセス：総務省が情報漏えいで行政指導速報：IIJセキュアMX情報漏えい - 総務省が行政指導、何が問題だったのか？【総務省発表】IIJセキュアMX情報漏えい事件 - 行政指導の内容と影響 IIJに行政指導：セキュアMXサービス情報漏えい問題の全容と今後の対策

😱 緊急速報！IIJセキュアMXサービスで顧客情報漏洩！ゼロデイ攻撃の脅威

「マジか…」あなたの会社のメールセキュリティ、本当に大丈夫？ 😥

株式会社インターネットイニシアティブ（IIJ）が提供する法人向けメールセキュリティサービス「IIJセキュアMXサービス」で、顧客情報が漏洩したという衝撃的なニュースが飛び込んできました！ 💥

出典: Internet Watch

今回の情報漏洩は、ゼロデイ攻撃によるもの。😱

ゼロデイ攻撃とは、セキュリティパッチがまだ存在しない未知の脆弱性を悪用した攻撃のこと。つまり、対策しようがないタイミングで攻撃されたってことなんです！ 🤯

なんと、31万件以上ものメールアカウントが影響を受けたとのこと！ 😱

あなたの会社がIIJセキュアMXサービスを利用している場合、情報漏洩のリスクがあるかもしれません。

すぐに確認することをおすすめします！ 🔍

IIJは今回の事態を受け、再発防止に向けて以下の対策を講じると発表しています。

今回の事件は、他人事ではありません。

今一度、自社のセキュリティ対策を見直す絶好の機会です。

今回のIIJの情報漏洩事件は、サイバー攻撃がより巧妙化し、対策がますます重要になっていることを改めて教えてくれました。

「うちの会社は大丈夫」なんて思わずに、今すぐできることから始めましょう。

あなたの会社の未来は、あなたのセキュリティ意識にかかっています！ 😎

　株式会社インターネットイニシアティブ（IIJ）は7月18日、同社が提供する法人向けメールセキュリティサービス「IIJセキュアMXサービス」が不正アクセスを受け、顧客情報の一部が漏えいした事案について、総務省から行政指導を受けたと発表した。

　同事案は4月10日に確認された。同サービスで利用していた第三者製のソフトウェアの未知の脆弱性を悪用した、ゼロデイ攻撃によるものと判明している。586契約、31万1288件のメールアカウントが漏えいの対象になった。

　同社では、再発防止に向けたセキュリティ対策として、サービス設備においてプログラムの不審な挙動を検知する、振る舞い検知機能の強化を6月26日に完了した。それに加えて、Webアプリケーションファイアウォールの多層化による防御の強化を7月中に完了する見込みだという。

　また、サービス全体における再発防止を目的に社長の直轄によるプロジェクトを発足したという。今後、同プロジェクトを中心に、サービス全体のセキュリティレベルを高度化するため、必要な対応を速やかに進めていくとしている。