【IT】日本の製粉大手に「前例ない」大規模攻撃 大量データ暗号化 起動不能、バックアップもダメで [田杉山脈★]
■ このスレッドは過去ログ倉庫に格納されています
「システムの起動そのものが不可能で、データ復旧の手段はない」――製粉大手のニップン（東証一部上場）は8月16日、7月7日に受けたサイバー攻撃の詳細と影響を明らかにした。
グループ会社を含むサーバの大半が同時攻撃を受け、バックアップを含む大量のデータが暗号化されて復旧不能に。外部専門家に「前例のない規模」と報告を受けたという。
財務システムも被害を受け、早期の復旧が困難なため、8月5日に発表予定だった2021年4〜6月期の決算は、約3カ月延期。8月16日が提出期限だった四半期報告書の提出も、11月15日に延期する。
サイバー攻撃を受けたのは7月7日未明。グループの情報ネットワークのサーバや端末が同時多発的な攻撃を受け、大量のファイルが暗号化された。
ニップン単体の財務・販売管理データを保管しているファイルサーバに加え、グループ企業で同じ販売管理システムを使っていた11社と、同じ財務会計システムを利用していた26社にも被害が及んだという。
同社は全サーバを停止し、ネットワークを遮断したが、これにより、全ての社内システムや共有ファイルサーバにアクセスができなくなった。
外部専門家に調査を依頼したところ、（1）被害を受けたシステムすべてで、サーバのボリュームまたはサーバの内部に格納されたファイルの大部分が暗号化され、システムの起動そのものが不可能、（2）サーバの早期復旧に有効な技術的手段が確認できない、（3）データのバックアップを管理しているサーバも同じ状況であり、データの復旧の有効的な手段が「ない」と報告を受けたという。
さらに、「これほど広範囲に影響を及ぼす事案は例がなく、復旧、安全性の構築までには相応の時間と労力が必要」との報告もあった。
事業継続計画（BCP）は事前に策定していたが、拠点単位のシステム障害を想定しており、「グループ会社を含むサーバの大半が一度に同時攻撃を受ける」という今回の事態は想定外。オンラインバックアップも保存していたが、それも同時に被害にあうなど「BCPで想定していた事態を大きく上回る状況」だと説明している。
同社は現在、対策本部を設置し、原因の究明や二次被害の抑止策、情報システムの復旧、再発防止策を検討中。システムの復旧には、サーバの再構築やネットワーク環境の見直し、会計データの再取得などに「相応の期間」を要するとしている。
4〜6月期の決算作業に向け、財務会計システムは新たに導入し直す予定。新システムは9月上旬ごろに利用できる見通しだ。連結会計システムも新規導入し、決算作業ができる体制を整える。決算に必要なデータのうち、容易に復元・収集できないものについては、各事業所に資料作成を依頼しているという。
https://www.itmedia.co.jp/news/articles/2108/17/news121.html ＞オンラインバックアップも保存していたが、それも同時に被害にあうなど
意味のないことを今までずっとやってきていたのか バックアップサーバーも外部から接続できる状態だったのけ？ 大手でもこのざまだからマイナンバーなんか確実に漏れてるわ オンラインバックアップって？
待機系では無いんだよね。
メディアバックアップなしとか豪気だね。 覚醒剤を手に入れようとしたら小麦粉だったんだろうな
ブチキレて全部破壊したと バックアップは面倒でも複数持って1つはスタンドアロンにしろよと これは本番に向けた予行演習じゃないのか？
同じシステムを使っているところが本命と見た このぐらいやると株価にも影響が大きい
だろうから資金稼ぎとご一緒かね。 >>19
愚直に紙でも保管してる銀行って流石だなｗ 知り合いの会社も数年前コレ食らってビットコインで指定の額支払えば元に戻すって脅されてたわ
んで支障でまくるからビットコイン用意して支払おうとしたらもう諦めていい機会だから一新しろってコンサルの一声で全部データは諦めたらしい
用意したビットコインはそのまま放置してたら馬鹿みたいに値上がりして今じゃハッカーありがとうとか言ってる 馬鹿だろ？
貴重なデータをサーバ上に保管しとくからこうなる
バックアップはまったく別系統のスタンドアローンな環境で管理しろ マジか！
ど素人のおれでさえバックアップは外部とは切り離されているぞ。
しかもこっちも大事なデータは暗号化して保存してある。
大事なデータをみすみすやられるとはどういう感覚なのか素人ゆえ
想像もつかないぜよ。 タイミング良すぎるのが気になるんだよな
まさか粉飾 そろそろしけいもふくめた
厳罰で臨まないと実社会への影響がまずいことになってるぞ
中露とか中露とか中露とかが集まる国際会議でちゃんとルールを作れよ そんなにカスカスのセキュリティだったの？
責任者は支那人？ これが後の世に言う「こなもんサイバー世界大戦」の始まりであった。。。。。 バックアップのデータは自分の家のPCに保存しとけよ
アホかよ 暗号化した、復号したければ金を出せ式だ。数十億〜数百億、吹っかけられるかもよ。
しかも想定外だと！。←もうさ、この言葉やめようよ。
今期末、特別損失計上！、株屋はウリ圧力でイケー。ｗ バックアップサーバーまでやられるとか大惨事やな
身代金は払わない方向性か そういやカプコンも同様の被害あってたな
どうなったんだ 今のご時世、クラウドが主流だがawsやgcpでそんなこと起こるとは思えんし
ソフト会社が悪いんじゃね、 やっぱり磁気テープ復活だな。
記録に時間掛かるけど、終わったらアンマウントして安全に
保管可能だし、大容量で安価。 危機管理のプロが
中国が本格的に戦争を仕掛けていると語ってるだろ
見えにくいネットですでに
その氷山の一角 大洪水で食糧問題がよほど深刻らしいなw
ʅ（◞‿◟）ʃ ﾔﾚﾔﾚ ほんと日本はIT弱いね
やられたい放題なんじゃない？ 紙データを保存していない限り、全ての作業を一からやり直し。それでも正しいデータなのかは分からない。
正しいデータかどうかの整合性チェックを行う時間も工数もないだろう。
会社の機能は停止してメチャクチャになっているな。銀行に預けている資産は無事だったのが良かった。
銀行などの金融機関でこのような攻撃を受けたことを聞いたことがないので、この会社は特別にセキュリティが甘かったのだろう。 >>3
外部から暗号化されたファイルをバックアップしちゃったからバックアップ自体が意味をなさなくなったのかな。それなら1世代しかバックアップを取っていないことになるけど。
ないしはバックアップサーバーの全ファイルもご丁寧に書き換えたか。 こんな脆弱なシステムを構築したベンダー名は？
二次被害が出ないうちに公開して注意喚起すべき。 セイバーテロやハッキングは一社当たり日に数億〜数十億回にもなる。それも毎日新型が生まれて、対応が困難。 ランサムウェア食らうとかｗｗｗ
メールはシステムから外しとけよと、アホが添付ファイル開くんだからｗ >>42
セキュリティが働いてデータは盗まれなかったけど
データが暗号化されて復旧出来ない
外部に盗まれる前に自死した感じだ 製粉が粉飾したのバレそうになってデータ粉砕したんだろ 使うときに使えない無意味なバックアップはバックアップとは言わない
単なるゴミ、ムダ金 >>29
銀行でさえいろんな下請け業者が入ってるから
復旧とか大変だよ
一社に任せていても、下請けが複数いるから
他人はどうやってるかよくわからない ランサムウェアにやられたか？
外部からなのかなあメールに添付されたファイル起動したんじゃねえの
外部からなら手際よすぎるわ >>56
まあおかげで会計処理やら販売管理の履歴が紙であるから復旧が可能な気も
完全電子化とかやってたら終わってたでしょ あっちゃこっちゃやられとるやん。
解除してほしければ金を出せってやつ？ >>18
なんかテストっぽいよな
本丸はどこかの国のインフラや金融だろう 改竄されたファイルをバックアップしちゃったんだろうな。
だとしても、それで全部おじゃんなのは世代管理が杜撰だが。。
あとは、パッケージのデフォルトパスワードを変えてなかったとかありそう。 ４年前の暗号化ランサムウェア世界的被害の後って
オンラインバックアップじゃなくて
オフラインバックアップが必須って言われていたのにな
経営層にセキュリティ詳しく人いないと
まあ理解出来なかったんだろうけど 金融、情報通信系じゃないと大手でもセキュリティは心配になるくらいザルだからな >>73
その可能性はあると思うわ
大まかに分けるとサイバーテロは
中東の破壊工作
中国の情報収集
旧ソビエト連邦諸国の金銭目的
に分類できそう、身代金目的のサイバーテロの被害額は
数十億だったかな？ スゲー金額のはず 外部接続可能なバックアップはバックアップとは呼べません 平文のウェブからだいたい中身見えましたみたいなやつだろう 日本て思った以上に殆どの事がガバガバなんだな
特に上のおじさんたち危機意識薄そうだもんね 「このメールに変なリンクあったんですけど、クリックしちゃまずかったですか？」 機器故障に備えてメインとリアルタイム同期してて、メインが暗号化されたらバックアップもやられたってことでしょ。うちも危ないなぁ オフラインバックアップを社屋外部に物理保存しとけよ
常識の無い会社だな
オンラインバックアップなんて非常時には意味が無い >>84
WordもExcelも開くガバガバ社員の多いことよ >>3
まさかオンプレしか使ったなかったわけはないよね 何のフレームワークだったんだろうなぁとか
何のミドルウェアなんだろうなぁとか地味に気になるね >>76
いや、それのずっと前からそうだから
20年前、30年前でもね 結局パブリッククラウドの方がセキュリティレベルが高いってオチかな？
オンプレのシステムだよね？ オンラインバックアップってリアルタイムバックアップのことじゃないの？ 日清製粉って、上皇后美智子様のご実家でしたね
創業者がおじい様？ 真相はともかく
最近被害が大規模化してるから国家レベルでやらんとだめね
だいたい総額20兆円くらい被害が出ると全面戦争したほうが安かったとなる どこのシステムつかってたのかしら？
いくらなんでもごそっとやられ過ぎな気が…
ところでニップンと日清製粉が同じと思ってるヤツ多すぎ バックアップデータの管理が稚拙杉wwww
どこの無能が設計したんや？ ■ このスレッドは過去ログ倉庫に格納されています
