ネットワーク機器やセキュリティ対策ソリューションを提供するマクニカネットワークス株式会社（以下、マクニカネットワークス、本社：神奈川県横浜市港北区新横浜1-5-5、代表取締役社長：池田　遵）は、日本の自動車会社とそのサプライチェーンに攻撃を行うベトナムの標的型攻撃グループOceanLotus（APT32）の攻撃手法を解析し、対策に使うインディケータを公開しました。

2018年秋頃から複数の自動車関連企業の東南アジア拠点でOceanLotusの攻撃を観測致しました。2019年8月にベトナム初の国産車メーカーが販売開始を予定しているという報道から、知的財産やビジネスインテリジェンスの収集が狙いと分析しています。このOceanLotusの攻撃は比較的ガバナンスが行き届きにくい東南アジアの拠点に攻撃が着弾する特徴があり、海外拠点のガバナンス強化およびセキュリティ対策が求められます。今もなお攻撃キャンペーンは継続しており、国内の自動車関連企業にとって脅威となる為、マクニカネットワークスではOceanLotusの対策手法とインディケータを併せて公開致します。

本レポートの目次、および公開先は以下のとおりです。