> JapanHacked_
[収束][深刻度:中][ランサムウェア][不正ログイン]

三興空気装置:VPN経由でguestアカウントを悪用されランサムウェア攻撃

空気輸送システムの三興空気装置(大阪市中央区)は2024年10月24日、サイバー攻撃によるシステム停止を公表した。12月の調査結果によると、10月21日15時51分に不正アクセス者がVPN接続経由でguestアカウントを悪用してネットワークに入り、同日夜からサーバーにランサムウェア攻撃を行った。一部のサーバーとパソコンのデータが暗号化され、身代金を求めるメッセージが残されていた。アクセス元は国外(リトアニア)で、8月31日と9月13日にも不正アクセスがあった。外部への情報流出の形跡は確認されなかった。VPN装置の脆弱性が原因の一つと考えられるとした。

公表日

2024-10-24

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

経緯

  1. 発生 2024-08-31
  2. 検知 2024-10-21
  3. 公表 2024-10-24
  4. 54日

攻撃・原因の概要

攻撃手法
[ランサムウェア][不正ログイン]
被害の種類
[サービス停止][脅迫・暴露]
侵入経路
VPN機器
身代金
要求あり · 支払い: 不明

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]サイバー攻撃によるシステムの停止事案の経緯報告三興空気装置 · 2024-12-11
  2. [2][報道]VPN 経由で guest アカウントを悪用 ~ 三興空気装置にリトアニアからランサムウェア攻撃ScanNetSecurity · 2024-12-20