> JapanHacked_
[調査中][深刻度:重大][ランサムウェア]

ニップン:グループのネットワークが身代金要求型ウイルスで広範囲に暗号化され、基幹システムが止まり、決算発表を延期。企業情報と個人情報の一部が流出した可能性

7月7日未明にグループのサーバの大半が暗号化され、販売管理や財務会計のシステムが止まった。8月16日に情報流出の可能性を公表した。

公表日

2021-07-09

関連組織数

2

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 未明から、子会社のニップンビジネスシステムが運用するグループの情報ネットワークで、大半のサーバと一部の端末が、同時に多発的に暗号化された。被害を封じ込めるため、全サーバを止め、社内外のネットワークを遮断した。 [2]

  2. システム障害を公表した。 [2]

  3. 2022年3月期第1四半期の連結決算発表を延期した。 [1]

  4. 調査の結果、サーバで管理していた企業情報と個人情報の一部が流出した可能性があると公表した。オーケー食品工業も同じ日に公表した。 [2] [3]

  5. 延期していた第1四半期の決算を発表した。第2四半期以降の業績に影響はないとした。 [4]

  6. 第2四半期報告書の提出期限の延長を申請した。 [5]

被害の範囲

ニップン単体の財務管理や販売管理などの基幹システムのサーバとファイルサーバに及び、国内のグループ会社11社が使う販売管理システムと26社が使う財務会計システムも対象になった。バックアップを管理するサーバも同じ状況で、システムを起動できず、早く復旧する有効な技術的手段は見つかっていなかった。 [2]

子会社のオーケー食品工業は、会計システムのバックアップが無事で、安全を確認して復旧し、8月中旬から決算処理を再開する予定とした。生産販売の基幹システムはグループサーバが使えず、当面は社内の仮サーバで動かす。 [3]

両社は、2022年3月期第1四半期報告書の提出期限を、2021年11月15日に延ばすよう申請した。 [2] [3]

経緯

  1. 発生・検知 2021-07-07
  2. 公表 2021-07-09
  3. 2日

攻撃・原因の概要

攻撃手法
[ランサムウェア]
被害の種類
[情報漏洩][サービス停止]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

–

サプライチェーンへの影響

関連組織

組織検索で表示

出典

  1. [1][報道]サイバー攻撃で東証一部上場企業が決算発表延期 ~ 製粉業ニップンScanNetSecurity · 2021-08-11 08:00
  2. [2][報道]ニップンへのサイバー攻撃、グループ会社を含む基幹システムやデータサーバも暗号化被害にScanNetSecurity · 2021-08-19 08:00
  3. [3][報道]ニップンへのサイバー攻撃、子会社オーケー食品のバックアップには被害なしScanNetSecurity · 2021-08-20 08:00
  4. [4][報道]ニップンがサイバー攻撃で延期していた決算発表、第2四半期以降の業績に影響無しScanNetSecurity · 2021-11-05 08:05
  5. [5][報道]ニップン、第2四半期報告書も提出期限延長を申請ScanNetSecurity · 2021-11-22 08:05