> JapanHacked_
[拡大防止済][深刻度：重大][ランサムウェア]

日本盛：サーバが不正アクセスを受けて社内システムに障害が出て、受発注システムが使えず、オンラインショップを閉鎖した

9月18日に障害が分かった。SSL-VPN装置の脆弱性から入られたランサムウェア攻撃で、情報が漏れたかは判断できなかった。

公表日

2022-09-20

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 21時ごろ、SSL-VPN装置の脆弱性から最初の侵入があった。 [3]

  2. サーバが第三者の不正アクセスを受け、社内システムに障害が出ているのを確認し、その日のうちにサーバをネットワークから遮断した。 [1] [2]

  3. 関係機関に届け出た。 [1]

  4. 公表した。オンラインショップを閉鎖した。個人情報が流出したかは分かっておらず、外部の専門家と調べている。 [1] [2]

  5. 調査結果を公表した。ランサムウェアによる攻撃で、データが暗号化されていた。 [3]

影響

商品の受発注システムなどが使えなくなった。通販事業の消費者向けに相談窓口を設けた。 [1] [2]

調査の結果、SSL-VPN装置の脆弱性からの侵入で、サーバのデータが暗号化されていた。個人情報が漏えいしたかどうかは、調べても判断できなかった。対策として、VPNの利用を止め、EDRとMDRを導入した。通販の出荷は順に再開し、新しい受注システムの再構築を続けている。 [3]

経緯

  1. 検知 2022-09-18
  2. 公表 2022-09-20
  3. 2日

攻撃・原因の概要

攻撃手法
[ランサムウェア]
被害の種類
[サービス停止]
侵入経路
VPN機器

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]お知らせ・最新情報 ｜ もっと、美味しく、美しく。日本盛株式会社日本盛株式会社 · 2022-09-20
  2. [2][報道]日本盛、不正アクセスでシステム障害　日本酒大手 - 日本経済新聞日本経済新聞 · 2022-09-20
  3. [3][公式発表]お知らせ・最新情報 ｜ もっと、美味しく、美しく。日本盛株式会社日本盛株式会社 · 2022-10-25