サーバや端末など25台でランサム被害 - 摂津金属工業

19インチラックなどの製造を手がける摂津金属工業は、パソコンとサーバあわせて25台がランサムウェアに感染したことを明らかにした。

同社によれば、同社にあるサーバ18台のうち14台や、185台あるパソコンのうち11台がランサムウェア「Avaddon」に感染したもの。

5月10日に出退勤システムのサーバがダウンしていることを確認。翌5月11日に事態を公表するとともに、サーバの被害状況や従業員が使用する端末のマルウェア感染について調べていた。

外部事業者によるマルウェア検体の解析は6月14日に終わり、ランサムウェア「Avaddon」による被害であることが判明。

攻撃グループは、直前となる同月11日に活動を停止し、復号キーを公開しており、同社ではこうした情報をもとにデータの復旧作業などを進めていた。システムは、6月28日の時点でほぼ復旧しているという。

（Security NEXT - 2021/07/02 ）ツイート