NITTAN：サーバがランサムウェアとみられる不正アクセスを受け、ネットワークを遮断してシステムの復旧に時間がかかる見込み

1. 2022-09-13

   早朝に、サーバへのランサムウェアとみられる不正なアクセスを確認し、すぐにネットワークを遮断した。警察とシステム会社に報告し、被害を受けたサーバとファイルの特定、原因の調査、復旧を進めている。復旧には時間がかかる見込み。 [1]

2. 2022-09-30

   第2報を公表した。生産と納品に大きな影響はなく、情報の流出は確認されていない。専門の調査会社が調べに加わっている。 [2]

3. 2022-10-31

   第3報で調査結果を公表した。原因はVPN装置のパスワード管理の不備で、LockBit 2.0のランサムウェアが実行されていた。情報の漏えいは確認されていない。 [3]

昨年に出た脆弱性のためにVPN装置を更新したが、更新の前にパスワードが漏れていた。変えていなかった古いアカウントのパスワードが悪用された。社内システムは対策ツールと脆弱性の管理が足りず、LockBit 2.0の実行と暗号化を防げなかった。暫定の対策を終え、止めていたシステムのネットワークは近く復旧する見込み。専門会社とインターネット上の調査で、個人情報や顧客の情報の流出は確認されていない。 [3]