スポーツクラブNAS：データセンターのサーバ2台がランサムウェアでデータを暗号化され、会員管理システムに障害。復号ツールの購入を求める脅迫メッセージが残された

1. 2021-04-02 02:00

   このころ、データセンターで運用するサーバ2台のデータがすべて暗号化された。復号ツールの購入を求める脅迫メッセージがサーバに残されていた。 [1] [2]

2. 2021-04-02 08:55

   障害に気づいた。 [1]

3. 2021-04-14

   個人情報保護委員会に報告した。 [1]

4. 2021-06-04

   警察に被害を届けた。 [1]

5. 2021-06-15

   個人情報保護委員会に追加で報告した。 [1]

6. 2021-06-16

   公表した。 [1] [2]

7. 2021-11-25

   調査専門会社による調査結果を公表した。 [3]

サーバには、会員15万84人（うちカードの有効期限が切れた34,920人を含む）と従業員460人の情報が保管されていた。9店舗の会員管理システムに障害が出た。報道によると、暗号化された鍵が特定されて侵入された。同社は無差別型のランサムウェア攻撃とみていて、データが盗まれたという攻撃者の主張はない。 [1] [2]

調査の結果、サーバにはファイアウォールを設定していたが、4月2日に外部との接続用の暗号化された鍵を第三者が何らかの方法で特定して不正アクセスし、ランサムウェアに感染した。サーバ内のデータはすべて暗号化され、9店舗の会員管理システムが使えなくなった。検証で、データの漏えいはなかったと確認した。 [3]