大阪の物流会社エスケーロジにランサムウェア攻撃。受注システムが止まり、出荷と在庫管理にも影響

01発表されている事実

1. 9月20日（日）午前2時ごろ

   攻撃が発生

2. 9月24日（第1報）

   対象システムのネットワーク遮断などの緊急対応を実施し、専門会社と原因・影響範囲を調査。受注システムは利用停止、出荷指示は一部制限、在庫情報はシステム上での確認が困難。復旧見込みと情報漏えいの有無は調査中。受注・出荷は担当者への電話かFAXでの連絡を依頼

3. 9月30日

   セキュリティ強化策として、ウイルス対策ソフト（EDR）の導入とウイルススキャンを全社で完了（第2報による）

4. 10月3日（第2報）

   ランサムウェアのサイバー攻撃によるシステム障害と説明。対象機器は直ちに社内ネットワークとインターネットから遮断済み。一部の社内情報の漏えいを確認。ネットワークを使った受注業務を再開できる見込みが立った。関係当局への報告も進めている

侵入経路や、漏えいした社内情報の中身について、発表には記載がありません。第2報は、原因と侵入経路、不正アクセスの有無の調査・解析を続けているとしています。

02読者への影響

同社に保管や出荷を任せている荷主は、9月20日以降の出荷や在庫の数が正しく反映されているか、担当者と照らし合わせてください。同社の発表は、受注・出荷の連絡を電話やFAXで受ける形をとりました。こうした手作業の期間には、数の行き違いが起きやすくなります。

03同じことを防ぐには（中小の物流・卸売向け）

物流会社のシステムが止まると、荷主の出荷も止まります。同社が攻撃の10日後に全社で済ませた対策は、事前にやっておけるものです。

1. パソコンとサーバーにEDRを入れる。今回、同社が復旧の条件にしたのがEDRの導入と全台のスキャンでした
2. 受注・出荷・在庫のデータを、ネットワークから切り離した場所にバックアップする。毎日の締めのデータを紙かオフラインで残しておくと、手作業に切り替えたときに使える
3. システムが止まったときに電話・FAXで受ける手順と、荷主への連絡先一覧を紙で用意する
4. VPN装置やリモート接続の機器を最新にし、多要素認証をかける
5. 夜間や休日の異常に気づけるよう、監視を外部に任せる。攻撃は日曜日の午前2時ごろでした

監視と駆けつけがセットになった中小企業向けのサービスは、図鑑の「お助け隊（中小企業向け）」で、端末の守りは「EDR・法人向けウイルス対策」で比べられます。

04今後の発表

同社は、情報漏えいなどの調査の進み具合や、新たに知らせるべき事実が分かれば速やかに知らせるとしています。