岡野バルブ製造：サーバ13台のうち3台がランサムウェアに感染し、ファイルサーバやメールサーバが使えなくなる。金銭の要求もあった

1. 2021-04-22 14:00

   このころ、サーバ3台にリモートデスクトップ接続で不正にログオンされた。同日深夜から翌朝にかけて、うち2台でランサムウェアが実行され、ファイルが暗号化された。 [3]

2. 2021-04-23 08:00

   このころ、グループが使うシステムの障害を見つけた。社内の端末などをネットワークから切り離して調べ、ランサムウェアの被害だと分かった。 [1]

3. 2021-04-26

   公表した。13台のサーバーのうち3台がランサムウェアに感染していた。 [1] [2]

4. 2021-06-17

   外部事業者の調査結果を公表した。ランサムウェアの検体は見つからず、種類は分からない。ファイルを使わない攻撃だった可能性もある。 [3] [4]

業務システムを含むファイルサーバやメールサーバなど、13台のサーバのうち3台がランサムウェアに感染した。攻撃者は、障害を解除する代わりに金銭を払うよう求めたが、情報を盗んだという主張はなかった。 [1]

4月27日の時点では、個人情報や機密情報の流出、生産設備への影響は確認されていなかった。バックアップはあったが、一部の情報が消えた可能性もあるとして調べた。生産に関するデータなど顧客に影響するものを優先して復旧し、特にメールサーバの被害が大きいため、完全な復旧には時間がかかるとした。 [1]