南房総市：市内の小中学校の校務ネットワークがランサムウェアに感染し、ネットワークを遮断して校務が止まった

1. 2022-07-17

   午前3時30分に、委託先がサーバに接続できないことに気づき、ランサムウェアが見つかった。ネットワークを遮断し、警察に相談した。 [1]

2. 2022-07-19

   公表した。 [1]

3. 2022-09-21

   第2報で調査結果を公表した。攻撃はLockBit 3.0によるもので、SSL-VPN装置の管理者アカウントで侵入されていた。校務ネットワークは使える状態に戻ったが、インターネットには接続していない。 [2]

サーバには、教職員の人事の情報と、児童生徒の住所、氏名、保護者の連絡先、成績、出欠の情報があった。具体的な流出は確認されていない。 [1]

侵入経路は、SSL-VPN装置への不正なログイン。攻撃者が管理者アカウントのIDとパスワードをどう知ったかは、残ったログからは分からなかった。ファイアウォールのログから、教職員の人事の情報や児童生徒の個人情報が持ち出された可能性は低いとみている。ダークウェブへの公開も確認されていない。暗号化された情報の復元は難しく、起点のSSL-VPN装置は使わない。 [2]