C
月内に
日本ご当地キャラクター協会が、データ保管用NASがランサムウェア攻撃を受け、内部データが暗号化されたこと
📌 一言でいうと
日本ご当地キャラクター協会が、データ保管用NASがランサムウェア攻撃を受け、内部データが暗号化されたことを発表しました。過去にイベントに参加したキャラクター担当者の氏名、団体名、住所、電話番号、メールアドレスなどの個人情報が流出した可能性があります。協会はネットワークの遮断を行い、個人情報保護委員会への報告と原因究明のための調査を進めています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 社内でNAS（ネットワークHDD/ストレージ）を利用してデータを保存している
- NASを外部（インターネット）からアクセスできるように設定している
- NASの中に顧客や取引先の連絡先（氏名・電話番号・メールアドレス等）を保存している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
NASなどのネットワークストレージの脆弱性管理を徹底し、最新のパッチを適用すること。また、オフラインバックアップを定期的に取得し、不審な通信を検知できる監視体制を構築することを推奨します。