ランドブレイン：サーバがランサムウェアに感染し、200を超える官公庁や自治体から預かった情報が流出したおそれ。調査では流出を示す明確な痕跡は見つからず

1. 2021-02-23

   未明に、ランドブレインの東京本社のサーバがランサムウェアに感染し、データが暗号化された。同日、サーバの異常に気づいた。 [1] [9] [11]

2. 2021-02-26

   委託元の自治体や官公庁に、感染したことを報告し始めた。 [4] [6]

3. 2021-03-02

   情報が流出した可能性があると公表した。警察と情報処理推進機構（IPA）に届け出て、外部の専門業者と調べ始めた。 [1] [2]

4. 2021-03-05

   旭川市と足立区が、委託先のサーバが感染した件を公表した。 [3] [5]

5. 2021-03-10

   茨木市と岸和田市が公表した。 [4]

6. 2021-03-22

   東京都住宅政策本部が公表した。 [6]

7. 2021-03-26

   墨田区が公表した。 [7]

8. 2021-04-01

   ランドブレインが、保存していた200を超える取引先の自治体や中央省庁の個人情報が流出したおそれがあると明らかにした。実際に金銭を要求されたとも説明した。 [8]

9. 2021-04-08

   総務省が、委託した3件の業務に関する情報が流出した可能性を公表した。 [9]

10. 2021-04-19

    荒川区が、委託先の調査結果として、情報流出はないと判断したと公表した。 [10]

11. 2021-05-19

    ランドブレインが調査結果を公表した。 [11]

12. 2021-06-04

    内閣官房国土強靱化推進室が、専門会社の調査で情報流出を示す明確な痕跡は確認されなかったと公表した。 [12]

ランドブレインは、行政機関から公共事業の調査や計画づくりを広く受託している。被害が出たのは、東京本社の認証サーバ、ファイルサーバ、バックアップサーバなど複数台。感染したのは「Cring」というランサムウェアだった。 [11]

調査では、機密性の低い一部のファイルが開かれた痕跡はあったが、情報の収集やファイル転送ツールの実行、外部への通信を示す痕跡はなく、流出はないと判断された。荒川区は、攻撃者がファイアウォール（UTM）を通って侵入し、2つのファイルを開いた痕跡があるが、どちらも同区のデータではないと説明した。 [10] [11]

各委託元は、情報流出の有無が確定していない段階で公表しており、表は公表時点の貸与情報で、流出した件数ではない。 [4] [9]