> JapanHacked_
[収束][深刻度：中][ランサムウェア][設定不備]

埼玉大学：設定の不備でNASに外部から入られ、ランサムウェアでデータの一部が書き換えられた

2022年6月7日に設定の不備でNASに外部から入られ、パスワードを破られて6台がランサムウェアの被害に遭った。漏えいは確認されていない。

公表日

2023-02-09

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 午前8時に、設定の不備でNASに外部から入れる状態になった。正午ごろ、2台のNASのパスワードが破られ、さらに4台が攻撃された。ランサムウェアによってデータの一部が書き換えられた。午後3時に気づき、遮断した。 [1] [2]

  2. 公表した。第三者の調査（2022年7月から12月）で、情報の流出は見つからなかった。データは復元した。 [1] [2]

影響

データの一部が書き換えられたが、復元した。第三者の調査で、情報の流出の跡は見つかっていない。 [1] [2]

経緯

  1. 発生・検知 2022-06-07
  2. 公表 2023-02-09
  3. 247日

攻撃・原因の概要

攻撃手法
[ランサムウェア][設定不備]
被害の種類
侵入経路
不明・調査中

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]本学の情報システムへの不正アクセスについて国立大学法人埼玉大学 · 2023-02-09
  2. [2][報道]埼玉大学のNAS4台にランサムウェア攻撃、データの一部が改変被害ScanNetSecurity · 2023-02-14 08:05