日本コンクリート工業：サーバがランサムウェアに感染し、業務データと業務用ソフトウエアが暗号化された

1. 2023-05-05

   深夜に外部から不正アクセスを受けた。 [1] [2]

2. 2023-05-06

   サーバに保存していた各種ファイルが暗号化されているのを確認した。 [1] [2]

3. 2023-05-07

   翌朝から外部の専門家とともに状況調査を行い、ランサムウェアの種類を特定して、感染拡大を防ぐ対応をした。 [1]

4. 2023-05-08

   全社の対策本部を設置し、警察への相談を始めた。 [1]

5. 2023-05-09

   公表した。 [1] [2]

6. 2023-05-29

   侵入経路とランサムウェアの種類を特定したと公表した。パソコンに感染はなく、別回線でメールを再開した。基幹システムは停止が続き、情報流出の痕跡は見つかっていない。 [3] [4]

7. 2023-07-07

   調査結果を公表した。ファイアウォールのVPN機能の既知の脆弱性を突かれ、5月3日から不正アクセスが始まり、5日深夜に本格化した。攻撃者は総当たり攻撃で管理者パスワードを得てログインし、順次暗号化を進めた。調査したサーバー15台のうち11台が暗号化され、復号はできない。パソコン100台のうち5台にアクセスを試みた形跡があったが、感染はない。大量のデータが外部に出た痕跡はなく、情報漏えいはないと判断した。現行システムの完全復旧は難しいため、2024年4月に予定していた新システムへの移行を進める。 [5] [6]

サーバに保存していた各種業務データと業務用ソフトウエアが暗号化され、アクセスできない状態になった。情報流出の有無は調査中で、自力での復旧を進めている。業績への影響は精査中。 [1] [2]