ほくやく・竹山ホールディングス：管理者IDでリモート接続されランサムウェア

ほくやく・竹山ホールディングスは2024年2月5日、2月3日未明にサーバー等への不正アクセスによるランサムウェア攻撃を受けたと公表した。5月31日の調査結果によると、攻撃者はSIMカードを搭載したノートパソコンにリモートデスクトップ接続で不正アクセスし、業務用サーバー等でランサムウェア「Enmity」を実行してデータを暗号化した。使われたIDとパスワードはドメイン管理者の正規のもので、入手経路は調査中。暗号化データは復号できていないが、別に保管していたデータで業務を続けられている。フォレンジック調査とダークウェブ調査で漏洩の痕跡はなく、同社は個人情報等の漏洩はなかったと判断した。