富士フイルム：国内のネットワークがランサムウェアに感染し、サーバとパソコンを止めた影響で、問い合わせ窓口、受注、出荷が約2週間滞った。外部への情報流出の痕跡はなし

1. 2021-06-01

   夜、パソコンにランサムウェアへの感染を示す表示が出て、外部からの不正アクセスに気づいた。 [1] [3]

2. 2021-06-02

   影響のおそれがあるサーバとパソコンをすべて止め、ネットワークを遮断した。外部の専門家を含む特別対策チームを作り、12時に最初の発表をした。電話とメールでの問い合わせに答えられなくなり、関連会社の配送にも影響が出た。オンラインプリントサービス「FUJIFILMプリント＆ギフト」とオンラインショッピングサイト「フジフイルムモール」は、注文はできたが、サポートがなく納期が遅れた。クラウド上で完結する写真整理アプリ「PhotoBank」などは影響を受けなかった。経済産業省などに報告し、警察にも相談した。 [1] [3] [6]

3. 2021-06-04

   マルウェアの検体を調べ、ランサムウェアと断定した。感染は国内の特定のネットワークに限られていた。身代金の要求には応じておらず、今後も応じないとした。安全が確かめられたサーバとパソコンから再開し、遮断していたネットワークも順に通信を戻した。感染したネットワークは、6月7日の週のうちの復旧を目指した。 [1] [4] [6]

4. 2021-06-14

   お問い合わせ窓口、製品の受注と出荷など、お客さまと取引先への通常業務が戻った。これまでに終えた調査では、外部への情報流出の痕跡は見つからなかった。 [2] [7]

5. 2021-06-25

   配送の遅れがなくなった。 [5]

6. 2021-06-28

   サーバのフォレンジック調査とマルウェア検体の調査を終え、外部への情報流出の痕跡はないとして、情報流出はないと結論づけた。 [5]

サーバとパソコンを止めてネットワークを遮断した結果、問い合わせの受付、受注、出荷が約2週間滞った。ランサムウェアそのものの被害は、国内の特定のネットワークに限られた。情報は流出しておらず、被害は業務の停止にとどまった。 [2] [5]