西山製作所：社内ネットワークにランサムウェア攻撃

西山製作所で1月22日朝、複数のパソコンからサーバーのデータにアクセスできなくなり、サーバー内に「ネットワークは暗号化した」との英語のテキストが見つかってランサムウェア感染が判明した。社内ネットワークを遮断し、外部調査会社がフォレンジック調査を進めている。 4月3日の第3報で、VPN機器の脆弱性と一部アカウントの認証情報の特定を起点とする侵入と判明した。サーバー・端末・ネットワークを初期化し、一部暗号化データを除いて全業務システムが同日までに復旧した。攻撃者による情報公開を監視しており、対象となる可能性のある取引先へ連絡した。