Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正アクセス被害のランドブレイン、調査結果を公表 - ランサムウェアは「Cring」

ランサムウェアによる脅迫文も残されていたが、同社では攻撃者と一切連絡を取っていないという。要求額など、攻撃者が示した具体的な脅迫内容については言及を避けている。

調査は、当初3月末までに完了する予定だったが時間を要し、4月13日に外部事業者から報告があり、2自治体に関する2件のドキュメントファイルが攻撃者によって閲覧されたことが判明した。

これら2件のファイルは、いずれも被害発生当時、作成過程にあり公表には至ってなかったが、4月以降に公表されており、ファイル内に機密情報などは含まれていない。

またサーバにおいて、情報の収集やファイル転送ツールの実行、外部と通信の確立など、ログを含めて複数の要素より情報流出の可能性について調べてきたが、流出したことを明確に示す痕跡は発見されなかったという。

情報流出の可能性を完全に否定することは難しいものの、これまでに外部で情報流出は確認されておらず、外部セキュリティ事業者の調査結果も踏まえ、閲覧されたファイル2件を除き、情報流出はなかったと同社は結論づけている。

(Security NEXT - 2021/05/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ファイルサーバがランサム被害、情報流出の可能性 - みんな電力
サーバに不正アクセス、原因を調査中 - 採用コンサル会社
複数サーバでランサム被害、アラートで気づく - ダイナムJHD
複数サーバがランサム被害、詳細を調査 - 日本盛
ランサム被害で個人情報流出の可能性 - クロスプラス
サーバにサイバー攻撃、ランサムウェアか - NITTAN
ランサム被害、リモート接続の脆弱性が侵入口に - ニチリン
明治の海外グループ会社がランサム被害 - 犯行声明も
サーバへランサム攻撃、情報流出を確認 - リケン
SOMPOホールディングスの海外グループ会社にサイバー攻撃 - サーバ7台が被害