サーバ9割以上が暗号化被害、セキュ対策ソフト削除も - 鉄建建設

同社では、すべてのサーバとパソコンでセキュリティ対策ソフトを導入していたと説明。感染したランサムウェアについて調査しているが、確定に至っていないことから具体的な種類については明らかにしなかった。

同社では、攻撃者と一切連絡を取らないことを決定しており、警察に被害を相談。外部事業者3社の協力のもと、サーバのログやPCの解析による被害範囲や侵入経路などの特定、復旧などを進めている。

復旧はバックアップをもとにマルウェアのクリーンナップなどしつつ実施し、基幹システムのサーバについては9月30日、ファイルサーバは10月4日に復旧が完了した。またセキュリティ対策ソフトがアンインストールされた端末についても、再インストールといった作業を進めている。

一方、メールサーバについては被害が大きく、復旧には時間を要する見込みで、顧客や関係者と連絡が取れるよう代替のシステムを用意した。

（Security NEXT - 2020/10/12 ）ツイート