ランサム感染判明前日に外部RDP接続 - 岡野バルブ製造が調査報告
岡野バルブ製造が不正アクセスを受け、一部サーバがランサムウェアの被害に遭った問題で、同社は調査結果を明らかにした。
同社では、4月23日8時ごろに障害を検知。同社は13台あるサーバのうち、ファイルサーバやメールサーバなど3台においてランサムウェアによる被害が発生したとして、同月27日に事態を公表し、詳細について調査を進めていた。
外部事業者協力のもと調査を進めた結果、サーバ3台に対し、被害が発覚する前日の4月22日14時ごろに、リモートデスクトップ接続で不正にログオンが行われていたことが判明。
同日深夜から翌23日朝にかけて、このうち2台でランサムウェアが実行され、ファイルの暗号化が行われたことが明らかになった。
不正アクセスを受けたサーバ内からランサムウェアの検体は見つかっておらず、使用されたランサムウェアの種類はわかっていない。ファイルレスで攻撃が行われた可能性もあるという。
(Security NEXT - 2021/06/17 )
ツイート
関連リンク
PR
関連記事
サンリオ関連会社でランサム被害 - 個人情報が流出した可能性
ランサム被害が発生、主要生産システムに影響なし - 潤工社
ランサム被害で個人情報流出の可能性 - 日本電気協会
ランサム被害を確認、情報流出を調査 - サカイ創建
ランサム攻撃でシステム障害、注文遅延などのおそれ - 美容商材の商社
VPN経由でランサム被害、闇サイト上に取引情報 - 日本海建設電気
社内サーバでランサム被害、業務は復旧 - 岩手朝日テレビ
複数ファイルサーバに攻撃、ランサム被害を確認 - リフォーム部材商社
ランサム攻撃で個人情報が流出したおそれ - 井関農機グループ会社
サーバがランサム被害、被害状況など調査中 - ZIPPO輸入代理店