高野総合Gへのランサム攻撃 - 通信機器の設定ミスに起因か
コンサルティングファームの高野総合グループがランサムウェアを用いたサイバー攻撃を受けた問題で、同社は調査の途中経過を明らかにした。委託業者が通信機器の設定を誤り、侵害を受けた可能性が高いという。
高野総合会計事務所、高野総合コンサルティング、TSKの3社においてデータを管理するサーバのファイルをランサムウェアによって暗号化される被害が発生したもの。6月4日にサーバよりアラートが発行され、6月6日夜にランサムウェアによる被害を確認。事態を公表するとともに外部協力のもと調査を進めている。
同グループによれば、5月26日にネットワーク機器の更新作業を実施したが、その際に委託業者が通信機器の設定を誤り、サーバに不正アクセスできる状態が発生していたという。
同機器を通じて6月4日に海外より複数サーバが侵害され、マルウェア対策ソフトをはじめとするセキュリティ対策を無効化した上でランサムウェアを実行された可能性が高いと見ている。
サーバの保管している一部ファイルがランサムウェアにより暗号化され、暗号化されたファイルには顧客から受託を受けていたデータも含まれており、氏名や住所、電話番号など個人情報も保存されていた。
(Security NEXT - 2024/07/10 )
ツイート
関連リンク
PR
関連記事
システムにランサム攻撃、バックアップで復元 - 興洋海運
メルアカに不正アクセス、フィッシングの踏み台に - SVリーグ
一部サーバでランサム被害、生産活動の影響なし - 光精工
「OpenSSL」にあらたな脆弱性 - アップデートを公開
Adobe、セキュリティアドバイザリ7件を公開
「FortiOS」にあらたな脆弱性 - 悪用済み脆弱性と関連する脆弱性も
Progress製ロードバランサーに複数の脆弱性 - 早急にアップデートを
IvantiのVPNやアクセス制御製品に複数の脆弱性 - 「クリティカル」も
2月のMS月例パッチがリリース - ゼロデイ含む複数脆弱性を解消
「Adobe Commerce」や「Magento」に複数脆弱性 - 緊急パッチも