> JapanHacked_
[調査中][深刻度:中][ランサムウェア][設定不備]

CRESS TECH:ランサムウェア、UTMの設定不備を突かれた可能性

プラントエンジニアリングのCRESS TECH(東京都台東区)は2024年3月26日、サーバー内のデータが暗号化されるランサムウェア攻撃を受けたと公表した。3月23日にサーバー内データへのアクセス障害を確認し、社内システムを止めて外部ネットワークから遮断した。3月29日の第2報では、外部専門会社の調査で、UTMの設定不備による脆弱性を突いた攻撃だった可能性が高いとした。警察と個人情報保護委員会に報告している。

公表日

2024-03-26

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

経緯

  1. 検知 2024-03-23
  2. 公表 2024-03-26
  3. 3日

攻撃・原因の概要

攻撃手法
[ランサムウェア][設定不備]
被害の種類
[サービス停止]
侵入経路
VPN機器

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]ランサムウェア攻撃に関するお知らせとお詫び(第2報)CRESS TECH · 2024-03-29
  2. [2][調査報告]ランサムウェア被害を受けた国内企業一覧(2024年1月~6月)エアー