ランサムウェア攻撃に関する経緯と今後の対策についてのご報告

2023年2月22日

この度は、関係者の皆様には、多大なるご迷惑とご心配をおかけしましたことを、深くお詫び申し上げます。
先日お知らせいたしました、令和5年2月9日未明の弊社サーバーに対する身代金要求型ウィルス「ランサムウェア」による攻撃に関しての経緯及び弊社の今後の対策についてご報告します。

1．概要

令和5年2月9日(木) 8時30分、弊社サーバー (以下、「NAS」といいます。) 内のファイルデータの異変に気付き、同8時50分に弊社社外セキュリティ顧問の指導により、NAS を切断の上、弊社全パソコンをウィルス対策ソフト (ウィルスバスター、マカフィー、ESET) でスキャンし問題がないことを確認しましたが、その後の調査の結果、2月9日未明に身代金要求型ウィルス「ランサムウェア」に攻撃されていることが判明しました。

2．経緯及び対応

令和5年2月9日(木)

同8時30分 ： 弊社 NAS に保存していたデータのファイル名が書き換えられている異変に気付く
同8時50分 ： 弊社サイバーセキュリティー顧問の指示により NAS を切断し VPN の利用を停止
同8時55分 ： 弊社全パソコンをウィルス対策ソフト (ウィルスバスター、マカフィー、ESET) でフルスキャンを実施
同9時30分 ： 岡山県警生活安全課サイバー犯罪対策課に通報
同13時～ ： 岡山県警生活安全課サイバー犯罪対策課による現場検証 15時終了
同15時～ ： UTM 及びルーターのファームウェアの更新とパスワードの変更 16時終了

令和5年2月10日(金)

同9時 ： 隔離パソコンでのメール添付ファイルのウィルスチェック
同10時 ： 岡山県警及び IPA へログデータ提出
同18時10分 ： お取引様へ、弊社代表の金重より、サイバー攻撃を受けた旨をご連絡

令和5年2月13日(月)

同9時～ ： 弊社全パソコンのクリーンインストールと、ウィルス対策ソフト「マカフィー」のインストールとフルスキャンを実施 翌14日(火) 18時終了

令和5年2月15日(水)

同9時～18時 ： 各パソコンソフトのリカバリー、その後ウィルス対策ソフト「マカフィー」のフルスキャンを実施

令和5年2月17日(金)

同10時 ： プロバイダの IP アドレス変更
同13時～15時 ： 外部専門業者による、UTM、ルーターのネットワーク機器及び環境の安全性の最終確認

３．今後の対応について

(１) 情報漏洩について

令和5年2月22日現在、弊社から外部への情報が流出した事実は見られておりません。ネットワーク機器のログの調査と社外からの通知がないことによる、現時点での見解です。
しかしながら岡山県警及び外部専門業者とのご助言ご協力いただきながら、調査・監視を継続して参ります。

(2) 再発防止策について

当社はこれまでサイバー攻撃に対する様々な対策を講じてきましたが、攻撃への対応体制や重要情報管理、早期検知・対処の強化など、さらなる対策の強化を行い、より高度な攻撃への対応を図ることで、再発防止に取り組んでまいります。岡山県警開催のセキュリティ対策訓練「POLICE ファイアウォール」へ、全社員で参加いたします。

その他、調査状況に進展がございましたら、改めてご報告いたします。

以上