導入作業中のシステムで発生したランサムウエア感染についてまとめてみた - piyolog

2024/11/01 12 users piyolog ランサムウェア感染 サーバー侵入 導入作業

2024年10月2日、京セラコミュニケーションシステム（以下KCCSと表記）は奈良県斑鳩町より受託し導入作業を行っていた図書館システムがランサムウエアに感染したと公表しました。ここでは関連する情報をまとめます。 アクセス設定の不備つかれサーバー侵入 ランサムウエア感染が確認されたのは、斑鳩町立図書館システム再... 続きを読む

イセトーのランサムウェア被害、感染経路はVPN　調査結果で明らかに

2024/10/08 9 users イセトー フォレンジック調査 ランサムウェア被害 サーバ 端末

イセトーは2024年10月4日、同年5月26日に発生したランサムウェア被害について、外部専門家によるフォレンジック調査の結果を公開した。 同社は2024年5月26日にサイバー攻撃者による不正アクセスを受け、情報処理センター及び全国営業拠点の端末やサーバがランサムウェアによって暗号化された。同年6月18日には攻撃者グル... 続きを読む

生成AIでランサムウェア作成の男に懲役4年求刑　東京地裁 - 日本経済新聞

2024/10/02 15 users 生成AI ランサムウェア作成 東京地裁 懲役4年求刑 判決

インターネット上で公開されている対話型の生成AI（人工知能）を悪用してランサムウエア（身代金要求型ウイルス）を作成したとして不正指令電磁的記録作成の罪などに問われた林琉輝被告（25）の論告求刑公判が1日、東京地裁であった。検察側は懲役4年を求刑、弁護側は寛大な処分を求めて結審した。判決は25日に言い渡さ... 続きを読む

「ランサムウエア」開発者か 「ロックビット」メンバーを逮捕 | NHK

2024/10/01 23 users 標的 コンピューターウイルス 身代金要求型 ロックビット 逮捕

警察庁は、世界中の企業にサイバー攻撃を繰り返す「ロックビット」のメンバーで、身代金要求型のコンピューターウイルス「ランサムウエア」を開発したとみられる人物が、ヨーロッパの警察機構による共同捜査で逮捕されたと発表しました。 「ロックビット」は、世界中の企業などを標的に「ランサムウエア」による攻撃を繰... 続きを読む

リコー、3800人分の顧客情報流出か　2600人分の社員情報も（アスキー） - Yahoo!ニュース

2024/09/25 8 users リコージャパン アスキー リコー サーバー 感染

リコージャパンは9月24日、同社が業務を委託する「倉業サービス」のサーバーが不正アクセスを受け、顧客情報（約3800人分）および社員情報（約2600人分）が流出した可能性があると発表した。 リコージャパンは9月24日、同社が業務を委託する「倉業サービス」のサーバーが不正アクセスを受け、ランサムウェアに感染。顧客... 続きを読む

値上がりで悲鳴が上がるオンプレVM、対応待ったなしのランサムウェア……、どう考え、どう解決したらいい？[Sponsored]

2024/09/23 13 users SPONSORED 悲鳴

続きを読む

最悪ハッカーの暗号を破ったのは警察庁技官だった　ランサムウエアの欠陥発見、海外も注目

2024/09/05 21 users Lockbit 糸口 ユーロポール ハッカー集団 欠陥発見

世界最悪のハッカー集団の暗号を破ったのは日本の国家公務員だった。2月、欧州刑事警察機構（ユーロポール）は、ハッカー集団「LockBit（ロックビット）」の身代金要求型コンピューターウイルス「ランサムウエア」に暗号化されてしまったファイルの復元ツールを発表。開発の糸口は警察庁のサイバー特別捜査部に所属する... 続きを読む

情報流出のイセトー、セキュリティーのISO認証一時停止 - 日本経済新聞

2024/09/02 15 users イセトー セキュリティー ISO 身代金要求型ウイルス 住民

情報処理サービスなどを手掛けるイセトー（京都市）は2日、情報セキュリティーに関わる国際標準化機構（ISO）の認証が一時停止されたと発表した。イセトーは5月にランサムウエア（身代金要求型ウイルス）に感染したことを公表し、その後、管理を受託していた自治体や企業の住民・顧客リストが流出したことが相次いで判明... 続きを読む

セキュリティソフトを無力化するツール用いるランサムウェア攻撃に注意（2024年8月25日）｜BIGLOBEニュース

2024/08/25 11 users セキュリティソフト BIGLOBEニュース Sophos

Sophosは8月14日(英国時間)、「Ransomware attackers introduce new EDR killer to their arsenal – Sophos News」において、ランサムウェア「RansomHub」を使用する脅威アクターがエンドポイント検出応答(EDR: Endpoint Detection and Response)製品を無力化する新しい攻撃ツールを使用したとして、注意を呼び掛けた。... 続きを読む

Chromeに保存された認証情報を大量に窃取するサイバー攻撃確認、注意を

2024/08/25 196 users Chrome 認証情報 Sophos 注意 事案

Sophosは8月22日(英国時間)、「Qilin ransomware caught stealing credentials stored in Google Chrome – Sophos News」において、ランサムウェア「Qilin」による侵害を調査する中で、Google Chromeに保存された認証情報を大量に窃取する攻撃を確認したと伝えた。2024年7月に確認されたこの事案では、Active Directory... 続きを読む

「公文教育研究会」委託企業 サイバー攻撃受け個人情報漏えい | NHK

2024/08/20 8 users NHK 公文教育研究会 委託企業 コンピューターウイルス 送付

学習塾を展開する「公文教育研究会」は、業務を委託している企業がサイバー攻撃を受けたことで、生徒や保護者など73万9000人余りの個人情報が漏えいしたと発表しました。 公文教育研究会は、発送物の印刷や送付などを委託している京都市の会社が、ことし5月に身代金要求型のコンピューターウイルス＝ランサムウエアによ... 続きを読む

HOYAがランサム感染で生産・受注が停滞、納期遅れがレンズ業界全体に飛び火

2024/08/19 8 users HOYA 飛び火 大部分 停滞 混乱

2024年3月、大手レンズメーカーのHOYAでシステム障害が発生した。社内システムがランサムウエアに感染したのが要因だ。レンズの納期遅れが発生し、眼鏡販売店が影響を受けた。HOYA以外のレンズメーカーに注文が集中した結果、納期遅れが飛び火。大部分のシステムを復旧させるまでに1カ月近くを要し、業界全体が混乱に陥... 続きを読む

あなたの会社でも起こりかねない？　“安易な標的型攻撃メール訓練”によるトラブルを避けるポイント

2024/08/18 13 users トラブル ポイント あなた 会社 ITプラットフォーム

あなたの会社でも起こりかねない？　“安易な標的型攻撃メール訓練”によるトラブルを避けるポイント（1/4 ページ） ITプラットフォームやネットワーク機器の脆弱性を悪用して侵入するランサムウェアの被害が話題だが、一方で、“人”の脆弱性を突く手法も後を絶たない。典型例が、実在する人物をかたった偽メールだ。 個人... 続きを読む

身代金を支払っても復旧できた企業はわずか3分の1　Semperisがランサムウェア調査

2024/08/15 5 users 身代金 report 英国 ドイツ 米国

Semperisは2024年7月31日（現地時間）、ランサムウェアの脅威状況の調査結果をまとめた「The 2024 Ransomware Risk Report」を公開した。同レポートは米国や英国、ドイツ、フランスの900社を対象にランサムウェアに関する調査の結果をまとめている。 身代金を支払っても復旧できた企業はわずか3分の1　Semperis調査 Semp... 続きを読む

ランサムウェア攻撃を受けたとき、身代金を払う前にやるべき10のこと

2024/08/15 26 users サーバ 犯人 身代金 混乱 防御策

ランサムウェアに備えるには防御策を固めると同時に、いざ攻撃が受けたときにすべきことを事前に決めておくことが必要だ。 ランサムウェア攻撃を受けてPCやサーバが使えなくなったとき、PCの電源を切るべきか、犯人と連絡を取るべきか。何から手を付けたらよいのかが分からず、社内は混乱に陥るだろう。 何らかの防御策... 続きを読む

エプソン、サーバーに不正アクセス　身代金ウイルス - 日本経済新聞

2024/08/08 7 users エプソン 身代金ウイルス セイコーエプソン サーバー 流出

セイコーエプソンは8日、自社サーバーが第三者から不正アクセスを受けたと発表した。ランサムウエア（身代金要求型ウイルス）による攻撃だとしている。現時点で個人情報などの流出は確認されていない。7月24日に不正アクセスを確認した。セイコーエプソ 続きを読む

ランサムウエアへの適切な初動対応は備えあればこそ、平時に取り組んでおくべき6カ条

2024/08/08 5 users 平時 異口同音 身代金 初動対応 他方

「ランサムウエア（身代金要求型ウイルス）に適切な初動対応をするには、平時の備えが重要だ」――。専門家らは異口同音にこう強調する。 ランサムウエアを用いた攻撃（ランサムウエア攻撃）は突然やってくる。一方では重要なデータが暗号化されて業務が止まり、他方では身代金を要求する「ランサムノート」への判断を迫ら... 続きを読む

KADOKAWA、個人情報25万件の漏洩確認　N高生徒など - 日本経済新聞

2024/08/05 14 users KADOKAWA 漏洩 子会社 身代金要求型ウイルス 氏名

KADOKAWAは5日、ランサムウエア（身代金要求型ウイルス）を含むサイバー攻撃により約25万人の個人情報の漏洩を確認したと発表した。通信制高校「N高等学校」「S高等学校」などの在校生や卒業生、保護者らの氏名や住所、進学先などのほか、子会社のドワンゴ全従業員の個人情報などが含まれる。KADOKAWAはこれまで情報漏洩... 続きを読む

KADOKAWA サイバー攻撃で25万人分の個人情報流出発表 | NHK

2024/08/05 45 users KADOKAWA NHK サイバー攻撃 子会社 取引先

出版大手「KADOKAWA」は2024年6月に受けたサイバー攻撃で、子会社の取引先や従業員などおよそ25万人分の個人情報が流出したことを確認したと発表しました。 ことし6月、出版大手「KADOKAWA」のグループ会社のデータセンターのサーバーが身代金要求型のコンピューターウイルス＝ランサムウエアによるサイバー攻撃を受ける... 続きを読む

ニコニコ動画 来月5日に再開へ サイバー攻撃受けサービス停止 | NHK

2024/07/26 12 users 再開 NHK 動画 来月5日 ドワンゴ

サイバー攻撃を受けてサービスが停止している動画投稿サイトの「ニコニコ動画」について、運営会社のドワンゴは復旧作業を進めた結果、来月5日に再開すると発表しました。 先月、出版大手KADOKAWAのグループ会社のデータセンターのサーバーが身代金要求型のコンピューターウイルス＝ランサムウエアによるサイバー攻撃を... 続きを読む

猛威ふるうハッカー集団「８Ｂａｓｅ」　税情報含め90万件超が流出、警察も情報収集

2024/07/18 5 users イセトー 流出 警察 仕業 ハッカー集団

ハッカー集団「８Ｂａｓｅ（エイトベース）」の仕業とみられるサイバー攻撃が５月以降、国内で相次いでいる。自治体や企業の印刷業務などを請け負う「イセトー」（京都市中京区）では身代金要求型ウイルス「ランサムウエア」に感染し、４０万件余りの税関連情報を含む個人情報計９０万件超が流出。匿名性の高い「ダーク... 続きを読む

KADOKAWA、漏えい情報の“悪質な拡散”を特定　計473件　削除要請・情報開示請求へ

2024/07/12 21 users KADOKAWA 拡散 措置 削除要請 サイバー攻撃

KADOKAWAは7月12日、ランサムウェアを含む大規模なサイバー攻撃を受けて従業員や一部取引先の情報などが漏えいした問題で、SNSなどで漏えい情報を拡散する行為のうち、悪質な例が473件あると発表した。「削除要請および情報開示請求を鋭意進めている」（KADOKAWA）といい、悪質性の高いケースには法的措置も取る方針だ。... 続きを読む

KADOKAWA、悪質な情報拡散に「刑事告訴の準備を進めている」　サイバー攻撃による情報漏えい問題で

2024/07/10 11 users KADOKAWA 刑事告訴 ドワンゴ 角川ドワンゴ学園 措置

出版大手のKADOKAWAは7月10日、ランサムウェアを含む大規模なサイバー攻撃を受けて従業員や一部取引先の情報などが漏えいした問題で、SNSなどで漏えい情報を拡散する行為のうち、悪質なものに対して刑事告訴など法的措置の準備を進めていると明らかにした。 現在、KADOKAWAは、ドワンゴや角川ドワンゴ学園と横断対策チー... 続きを読む

KADOKAWAがランサム攻撃で「ニコニコ」停止、身代金を支払うもデータ復旧できず

2024/07/04 482 users 身代金 ドワンゴ ランサム攻撃 KADOKAWA 子会社

出版大手のKADOKAWAが大規模なサイバー攻撃を受けた。ランサムウエアによって複数サーバーのデータが暗号化。子会社のドワンゴが運営する「ニコニコ動画」などがサービス停止に追い込まれた。KADOKAWAの業務サーバーも使えなくなり、業務に影響が出た。取引先や従業員の情報漏洩も確認されている。 KADOKAWAへの大規模な... 続きを読む

豊田市委託の会社　サーバー感染　約４２万人の個人情報流出か｜NHK 東海のニュース

2024/07/04 10 users 東海 NHK ニュース 個人情報流出 イセトー

愛知県豊田市は納税通知書などの作成を委託する京都市の会社が「ランサムウエア」と呼ばれる身代金要求型のコンピューターウイルスの被害を受け、推計で最大およそ４２万人分の個人情報が流出したと発表しました。 豊田市によりますと、ことし５月、通知書などの作成を委託する京都市の会社「イセトー」からサーバーの一... 続きを読む