Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正アクセス被害のランドブレイン、調査結果を公表 - ランサムウェアは「Cring」

行政機関より公共事業を広く受託しているランドブレインにおいて、ランサムウェアの感染被害が発生した問題で、同社は調査結果を明らかにした。機密性が低い一部ファイルを閲覧されたが、それ以外でファイルが外部に送信された痕跡などは見つからなかったという。

同社において2月23日未明に東京本社のサーバがランサムウェアに感染し、攻撃者によってサーバのデータが意図せず暗号化されたもの。外部にデータが流出した可能性もあるとして事態を公表し、外部セキュリティ事業者の協力のもと、調査を進めていた。

同社に業務を委託していた政府機関自治体なども、流出の可能性についてアナウンスを行っている

同社によると、今回の不正アクセスでは、同社東京本社にある認証サーバやファイルサーバ、バックアップサーバなど、複数台のサーバで被害が発生。攻撃に用いられたランサムウェアの検体を抽出し、調べたところ「Crypt3r」「Ghost」「Phantom」「Vjiszy1lo」といった別名でも知られる「Cring」であることが判明した。

被害が生じたサーバの内部には、政府機関や地方自治体などより受託したデータを保存。同社では具体的な件数について明らかにしていないが、対象となる行政機関は200以上にのぼると見られる。

(Security NEXT - 2021/05/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サーバでランサム被害、影響など調査 - ホスピタルサービス
米グループ会社にランサム攻撃、従業員情報が流出 - メディアリンクス
香港グループ会社がランサム被害 - 富士高分子工業
米グループ会社にランサム攻撃、顧客情報流出の可能性 - DNP
サーバがランサム感染、受注工事データが流出の可能性 - 但南建設
グループサーバでランサム被害、業務停止など影響も - レゾナック
ランサム被害を確認、調査や復旧急ぐ - 福祉用具レンタル会社
ランサム被害で取引先情報が流出した可能性 - ニチノー緑化
複数機器でランサム被害、情報流出など調査中 - 日本ジッコウ
オーエム製作所のランサム被害 - 個人情報流出の可能性