人工透析装置を製造するニプロ中国子会社がランサム被害 - 製造出荷は継続
医療機器や医薬品の製造、販売を手がけるニプロは、同社中国子会社がサイバー攻撃を受け、サーバがランサムウェアに感染したことを明らかにした。製造や出荷については継続しているという。
ニプロによれば、2月9日に同社中国子会社で人工透析などに用いる「ダイアライザ」を製造している普洛医療器械が不正アクセスを受け、サーバがランサムウェアに感染したもの。脅迫文が残されていたという。被害の具体的な規模や脅迫内容については、「回答を差し控える」としてコメントを避けた。
ネットワークを遮断するとともに復旧を進めているがめどは立っていない。同子会社における製品の製造や出荷については継続しているという。
復旧作業を優先しており、原因究明や情報流出といった影響の調査についても時間を要する見込み。ニプロや他グループ会社において同様の被害は確認されていないとしている。
(Security NEXT - 2023/02/17 )
ツイート
関連リンク
PR
関連記事
LLMキャッシュ管理ツールにRCE脆弱性 - キャッシュ汚染に起因
プリント管理ソフト「Xerox FreeFlow Core」に深刻な脆弱性
「Amazon EMR」に深刻な脆弱性 - 資格情報漏洩のおそれ
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
「GitLab」にアップデート - 12件の脆弱性を解消
「ICS」や「Avalanche」などIvanti複数製品に脆弱性
SAP、月例アドバイザリを公開 - 複数の「クリティカル」脆弱性
民泊事業者情報をサイトで誤公開、ファイル内に残存 - 北海道
Fortinet、「FortiOS」に関する複数の脆弱性を解消
「FortiSIEM」に深刻なRCE脆弱性 - 実用的な悪用コードも