不正アクセス被害のランドブレイン、調査結果を公表 - ランサムウェアは「Cring」

ランサムウェアによる脅迫文も残されていたが、同社では攻撃者と一切連絡を取っていないという。要求額など、攻撃者が示した具体的な脅迫内容については言及を避けている。

調査は、当初3月末までに完了する予定だったが時間を要し、4月13日に外部事業者から報告があり、2自治体に関する2件のドキュメントファイルが攻撃者によって閲覧されたことが判明した。

これら2件のファイルは、いずれも被害発生当時、作成過程にあり公表には至ってなかったが、4月以降に公表されており、ファイル内に機密情報などは含まれていない。

またサーバにおいて、情報の収集やファイル転送ツールの実行、外部と通信の確立など、ログを含めて複数の要素より情報流出の可能性について調べてきたが、流出したことを明確に示す痕跡は発見されなかったという。

情報流出の可能性を完全に否定することは難しいものの、これまでに外部で情報流出は確認されておらず、外部セキュリティ事業者の調査結果も踏まえ、閲覧されたファイル2件を除き、情報流出はなかったと同社は結論づけている。

（Security NEXT - 2021/05/19 ）ツイート