B
今週中
ランサムウェア組織「Inc ransom」が、韓国のパナックスグループおよびその親会社である旭성화化学（Wooksung Chemical）のデジタルインフラを…
📌 一言でいうと
ランサムウェア組織「Inc ransom」が、韓国のパナックスグループおよびその親会社である旭성화化学（Wooksung Chemical）のデジタルインフラを侵害したと主張しています。攻撃者は、個人情報だけでなく、SCADA/ICS、原子力インフラ関連文書、政府ポータルへのアクセス権限、金融データなどを窃取したとしています。特に産業制御ソリューション企業であるFASCOに関連する制御権限の流出は、国家重要施設への影響が懸念される深刻な状況です。
🔍該当判定
- 自社が「パナックスグループ（Panax Group）」またはその子会社（旭成化学、FASCO等）と取引がある
- 工場やプラントでSCADAやICSなどの産業制御システムを利用している
- 社内でSQL ServerやERP（基幹業務システム）のデータベースを運用している
- 政府ポータルやインターネットバンキングの認証情報を共有PCやサーバーで管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 外部公開サーバーおよびVPN等の認証ログを精査し、不審なアクセスがないか確認すること。 2. 特権アカウントのパスワード変更および多要素認証 (MFA) の強制適用を行うこと。 3. SCADA/ICSネットワークと社内ネットワークの論理的・物理的分離状態を再点検すること。 4. サプライチェーン攻撃の可能性を考慮し、協力会社との通信経路を監視すること。