静岡の機械メーカー赤武エンジニアリングがランサムウェア被害。取引先担当者など1万1,712件に漏えいのおそれ

01発表されている事実

1. 8月10日

   サーバー上のファイルの一部が暗号化され、使えなくなっていることを確認（最終報による）

2. 8月13日（第1弾）

   ランサムウェア感染によるシステム障害を公表。外部専門機関と警察と連携して影響範囲を調査し、復旧に対応

3. 10月13日（最終報）

   攻撃者が何らかの方法で管理者権限を不正に取得し、その権限でサーバー内のデータにランサムウェアを配布したと推定。外部へのデータ送信の明確な痕跡はないが、窃取の可能性を完全には否定できないとして、漏えいのおそれありと判断

漏えいのおそれがある情報は次のとおりです。

• 従業員125件：氏名、住所、生年月日、性別、電話番号、メールアドレス、マイナンバー（暗号化して保存）
• 取引先担当者11,587件：氏名、電話番号、メールアドレス

対象者には電子メールか書面で個別に通知済みです。同社は緊急対策本部を置き、所轄の警察署と個人情報保護委員会に報告しました。すべてのサーバーと端末をネットワークから切り離し、全従業員の社内システムのパスワードを変え、ファイルサーバーは過去のバックアップから戻しました。ダークウェブ上の公開の有無は外部に委託して監視を続けています。侵入経路は発表に記載がありません。

02読者への影響

同社と取引のある会社の担当者は、名前や電話番号、メールアドレスを使った不審な連絡に注意してください。同社を名乗る請求書の送付や振込先変更の連絡は、ふだんの電話番号にかけ直して確かめるのが安全です。

03同じことを防ぐには（中小の製造業向け）

同社が挙げた再発防止策は、そのまま中小企業のやることリストになります。

1. 管理者アカウントを含め、多要素認証で入口を固める。管理者権限を持つアカウントの数を減らす
2. 社内のファイルサーバーをクラウドに移すことも選択肢にする
3. バックアップをネットワークから切り離した場所に置く。今回、同社はバックアップから戻せています
4. 事故のときの手順（誰が切り離しを決め、どこに連絡するか）を文書にする
5. ログを社外に保存し、監視できるようにする。攻撃者はログを消すことがあります

人手の少ない会社は、監視と駆けつけがセットになった「お助け隊」サービスも候補になります。図鑑の「お助け隊（中小企業向け）」「EDR・法人向けウイルス対策」で比べられます。

04今後の発表

10月13日の発表が最終報です。問い合わせは、内容に応じて同社の営業部、サービスエンジニアリング部、生産管理部、総務・経理部が受け付けています。