C
月内に
産業用ホース販売の丸高興業が、VPN機器を経由したランサムウェア攻撃を受け、サーバー内のデータが暗号化される被害に遭いました
📌 一言でいうと
産業用ホース販売の丸高興業が、VPN機器を経由したランサムウェア攻撃を受け、サーバー内のデータが暗号化される被害に遭いました。攻撃者は不正な管理者アカウントを作成して複数のサーバーにアクセスし、少なくとも1.5GBのデータが漏洩した可能性があるとしています。同社は現在、メールアドレスの変更などの対策を実施しています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 社外から社内ネットワークに接続するための「VPN機器（ルーターや専用装置）」を導入している
- VPN接続に「IDとパスワードのみ」でログインしており、二要素認証（スマホアプリやSMS認証）を設定していない
- VPN機器の管理画面にアクセスするための「管理者アカウント」のパスワードを、初期設定のまま、あるいは単純なものにしている
- 社内のファイルサーバ（NASなど）をVPN経由で利用可能にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
VPN機器の脆弱性管理と最新パッチの適用、多要素認証（MFA）の導入、特権アカウントの監視強化、および定期的なオフラインバックアップの取得を推奨します。