情報セキュリティ会社「セキュアワークス」の情報によると、大阪市のＩＴ企業のＳｋｙ（株）が開発したビジネス用ソフト「スカイシー・クライアント・ビュー」サイバー攻撃に悪用されていることがわかったという。

このソフトは、組織内のパソコンの使用状況を監視するもので、会社側の説明では国内の１万余りの企業や自治体などで採用されている。
ところが、昨年６月以降、このソフトの欠陥を悪用してシステムに侵入するサイバー攻撃が相次いでいるという。重要インフラの関連メーカーなど複数の

企業が繰り返し侵入され、開発中の製品の情報や会議の議事録、メールなどが盗み出されたという。

ソフトを開発した会社では、昨年１２月に欠陥を公表して修正用のプログラムを配布し、情報セキュリティの専門機関なども注意を呼びかけたが、攻撃は今も続いているという。

特定の企業を長期間攻撃していることに加え、通信先を頻繁に変えるなど手口が巧妙なことから、組織的な犯罪のおそれも指摘されている。

Ｓｋｙ社は「重要な問題と認識しており、対策の必要性を伝える専用のサイトを設け、すべてのお客様へ連絡することに注力している」としている。

調査したジョウホウセキュリティ会社のセキュアワークスでは「価値のありそうなファイルを大量に盗み出したあと、しばらく潜伏してから再び情報を盗み出すなど、高度なサイバー攻撃と言える。ソフトを使っている企業はいち早く最新のバージョンにアップデートする必要がある」と話している。
以上、報道など参照

商品価値が高い技術情報か、極秘情報を盗み出し、味を染め、継続して標的にしているのだろう。
同社は、納入先の顧客名簿も持たないのだろうか。また、自動でアップデートできる自動更新体制をとっていたら、１２月以降サイバー攻撃を受けなかった可能性もある。
　　ソフトの脆弱性の問題であり、ＳＫＹ社の対応や体制に問題があるようだ。
　　Ｓｋｙ社自体がサイバー攻撃を受け、納入先などの情報が流出した可能性はないのだろうか。導入先が狙い撃ちされている可能性もある。
　ＨＰには代表者の名前も掲載していない。

Ｓｋｙ社の告知
http://www.skygroup.jp/security-info/