Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正アクセス被害のランドブレイン、調査結果を公表 - ランサムウェアは「Cring」

行政機関より公共事業を広く受託しているランドブレインにおいて、ランサムウェアの感染被害が発生した問題で、同社は調査結果を明らかにした。機密性が低い一部ファイルを閲覧されたが、それ以外でファイルが外部に送信された痕跡などは見つからなかったという。

同社において2月23日未明に東京本社のサーバがランサムウェアに感染し、攻撃者によってサーバのデータが意図せず暗号化されたもの。外部にデータが流出した可能性もあるとして事態を公表し、外部セキュリティ事業者の協力のもと、調査を進めていた。

同社に業務を委託していた政府機関自治体なども、流出の可能性についてアナウンスを行っている

同社によると、今回の不正アクセスでは、同社東京本社にある認証サーバやファイルサーバ、バックアップサーバなど、複数台のサーバで被害が発生。攻撃に用いられたランサムウェアの検体を抽出し、調べたところ「Crypt3r」「Ghost」「Phantom」「Vjiszy1lo」といった別名でも知られる「Cring」であることが判明した。

被害が生じたサーバの内部には、政府機関や地方自治体などより受託したデータを保存。同社では具体的な件数について明らかにしていないが、対象となる行政機関は200以上にのぼると見られる。

(Security NEXT - 2021/05/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ランサム攻撃で従業員情報が暗号化、復旧は断念 - 河村電器
WDB HDがランサム被害 - メールやファイルサーバで障害
市内小中12校が利用する校務ネットワークがランサム被害 - 南房総市
バンナム複数グループ会社にサイバー攻撃 - 詳細は調査中
名古屋商工会議所にサイバー攻撃 - サーバが暗号化被害
サイバー攻撃で複数システムが停止、バックアップで復旧- 岐阜の病院
障害者の就労支援会社がランサム被害 - 「Phobos」亜種が関与か
グループ海外拠点でランサム被害、情報共有に時間要す - トヨタ紡織
ランサム被害の鳴門山上病院、通常診療を再開
攻撃者視点でネットワークをテストするサービス - ユービーセキュア