鉄建建設：ランサムウェアでサーバの9割以上が暗号化、盗まれたデータが外部サイトに載る

1. 2020-09-23

   7時ごろ、社内でシステムの障害を見つけた。全社員の端末を社内ネットワークから切り離して調べると、被害を受けたサーバに英語の脅迫文が残っていた。連絡先はあったが、金額は書かれていなかった。 [1] [2]

2. 2020-09-30

   基幹システムのサーバを復旧した。 [1]

3. 2020-10-04

   ファイルサーバを復旧した。 [1]

4. 2020-10-09

   障害と復旧の状況を公表した。 [2]

70台あまりあるサーバのうち95％で暗号化などの被害が出た。社員が使う約3,000台の端末のうち約10％で、セキュリティソフトがアンインストールされていた。 [1]

サーバから一部のデータが盗まれ、外部のサイトに載っていた。載ったのはいずれも公開情報で、機密情報ではなかったとした。メールサーバは被害が大きく、復旧まで代わりのシステムを用意した。 [1]

攻撃者とは一切連絡を取らないと決め、警察に相談した。外部の3社と侵入経路や被害の範囲を調べ、バックアップからマルウェアを取り除きながら復旧した。ランサムウェアの種類は確定していないとして明かさなかった。 [1]