> JapanHacked_
[収束][深刻度：中][ランサムウェア]

摂津金属工業：ランサムウェア「Avaddon」に感染し、サーバ14台とパソコン11台が被害を受けた

サーバ18台のうち14台、パソコン185台のうち11台が感染した。情報流出は確認されず、感染経路は分からない。

公表日

2021-05-11

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 8時ごろ、出退勤システムのサーバが止まっているのを確認した。10時に本社が、16時に専門家が確認に加わった。 [1] [2]

  2. 公表し、サーバの被害とパソコンの感染を調べ始めた。 [1]

  3. 攻撃したグループが活動を止めて、復号キーを公開した。 [1]

  4. 外部の事業者によるマルウェアの解析が終わり、Avaddonによる被害と分かった。 [1]

  5. 調査が終わったと公表した。システムはほぼ元に戻っていた。 [1] [2]

被害と原因

サーバ18台のうち14台、パソコン185台のうち11台が感染した。身代金の額は示されず、攻撃者から連絡も、支払いもなかった。情報の流出は確認されていない。ログも感染していて、入り込んだ経路は分からない。 [1] [2]

経緯

  1. 発生・検知 2021-05-10
  2. 公表 2021-05-11
  3. 1日

攻撃・原因の概要

攻撃手法
[ランサムウェア]
被害の種類
侵入経路
不明・調査中

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][報道]サーバや端末など25台でランサム被害 - 摂津金属工業Security NEXT · 2021-07-02
  2. [2][報道]摂津金属工業へランサムウェア「Avaddon」による攻撃、ログも感染し感染経路特定できずScanNetSecurity · 2021-07-14 08:00