アイロベックス：特注のランサムウェアでPCとファイルサーバが暗号化、預かった顧客のプログラムなどの流出を調査

1. 2020-11-21

   この日から23日にかけて、外部の第三者が社内のネットワークに入り、ランサムウェアに感染させた。 [1] [3]

2. 2020-11-24

   午前、社内システムにつながらなくなり、PCとファイルサーバのデータが暗号化されていた。身代金を求める表示も確認し、ネットワークを切り離した。IPAにも報告した。 [1] [3]

3. 2020-11-25

   所轄の警察署に連絡し、状況の保全を始めた。 [3]

4. 2020-11-26

   外部のセキュリティ専門会社の支援で調査を始めた。 [3]

5. 2020-11-30

   預かっている顧客のプログラムなど（ソースやドキュメント）が流出したおそれがあると公表した。 [1] [2]

6. 2020-12-25

   12月中旬から専用ツールで調べた結果、顧客の資産が公開・販売された事実は確認されていないと知らせた。 [3]

同社は、自社を狙って作られた「オーダーメイド型」のランサムウェアによる標的型攻撃で、導入していた対策では防げなかったとしている。攻撃者は、サーバのデータを暗号化しただけでなく、アクセスログも消したため、影響範囲の調査は難航した。 [1] [2] [3]

12月中旬からは、顧客のプログラム資産、営業と購買の資料（取引先や営業の情報）、社員の個人情報がネット上で公開・販売されていないかを調べ始めた。12月25日の時点では、いずれも流出した事実は確認されていない。 [3]

再発防止として、ネットワークの出入り口の対策、端末の保護、PCのクリーン化、ログの対策、対応体制を強めるとしている。 [3]