三興空気装置:VPN経由でguestアカウントを悪用されランサムウェア攻撃
空気輸送システムの三興空気装置(大阪市中央区)は2024年10月24日、サイバー攻撃によるシステム停止を公表した。12月の調査結果によると、10月21日15時51分に不正アクセス者がVPN接続経由でguestアカウントを悪用してネットワークに入り、同日夜からサーバーにランサムウェア攻撃を行った。一部のサーバーとパソコンのデータが暗号化され、身代金を求めるメッセージが残されていた。アクセス元は国外(リトアニア)で、8月31日と9月13日にも不正アクセスがあった。外部への情報流出の形跡は確認されなかった。VPN装置の脆弱性が原因の一つと考えられるとした。
公表日
2024-10-24
関連組織数
1
漏洩件数(恐れを含む)
不明
停止期間
不明
経緯
- 発生 2024-08-31
- 検知 2024-10-21
- 公表 2024-10-24
- 54日
関連組織
出典
- [1][公式発表]サイバー攻撃によるシステムの停止事案の経緯報告三興空気装置 · 2024-12-11
- [2][報道]VPN 経由で guest アカウントを悪用 ~ 三興空気装置にリトアニアからランサムウェア攻撃ScanNetSecurity · 2024-12-20