ニチリン：米国子会社のサーバがランサムウェアに感染し、生産管理システムが止まった

1. 2022-06-14

   米国子会社のサーバが外部からの不正アクセスでランサムウェアに感染した。ネットワークを切り離し、国内外のグループ会社に同様の感染がないことを確かめた。 [1]

2. 2022-06-22

   公表した。生産管理システムが止まり、手作業で生産と出荷をして納品への支障を抑えている。原因と情報漏えいの影響の調査には時間がかかる見込み。本件との関係は不明だが、ホームページが一時閲覧できなくなった。 [1]

3. 2022-08-12

   第2報を公表した。リモート接続の設定の弱点から侵入されたと分かった。 [2] [3]

侵入した攻撃者は管理者の認証情報を手に入れ、サーバ1台に入って調査用と遠隔操作用のツールを入れ、6月14日（現地時間）にネットワーク全体へランサムウェアを広げた。ホームページが見られなくなったのは、アクセスが集中したためで、関係している可能性がある。脅迫文には身代金の額がなく、会社は攻撃者に連絡していない。 [2] [3]

情報の持ち出しは確認されていない。ファイルには、取引先の業務上の連絡先と、取引先から預かった情報が含まれる。 [2]