ムトウ：サーバがランサムウェアの攻撃を受けた

8月31日朝にサーバへの不正アクセスを受け、ランサムウェアと分かった。同じ日に公表し、復旧に取り組んでいる。

公表日

2021-08-31

何が起きたか

2021-08-31
朝にサーバへの不正アクセスを受け、ランサムウェアと確認した。同じ日に公表した。 [1]
2021-10-29
調査結果を公表した。 [2]

調査結果

早朝に外部からの不正なアクセスを検知し、影響を受けたサーバーを止めてネットワークを遮断した。調査では、不正アクセスはVPN装置から行われた可能性が高く、複数のWindowsサーバーでランサムウェアが実行されて暗号化されたと分かった。顧客の情報（個人情報を含む）の流出は確認されていない。対策として、VPNのバージョンアップとパスワードの変更、VPNの利用制限を実施した。 [2]

経緯

発生・検知・公表 2021-08-31
1日

攻撃・原因の概要

攻撃手法: [ランサムウェア]
被害の種類
侵入経路: 不明・調査中

漏洩した（恐れのある）情報

–

						備考
株式会社ムトウ	[直接被害]	[中]	愛知県西尾市	卸売業，小売業	不明

出典

[1][報道]創業100年を超えるムトウにランサムウェア攻撃、現在は復旧に取り組むScanNetSecurity · 2021-09-03 08:05
[2][公式発表]当社サーバーへの不正アクセスについて株式会社ムトウ · 2021-10-29