１．概要

２．外部専門機関による調査結果

⑴ 侵入経路

当社が利用しているUTMのファームウェアに脆弱性があり、その脆弱性を悪用された可能性があります。また、そのUTMのVPNアカウントを不正利用され内部に侵入された可能性がありました。内部侵入後は管理者アカウントを不正利用され攻撃されました。管理者アカウントのパスワードが脆弱だった為に不正利用された可能性があります。

⑵ 攻撃活動

攻撃対象となったサーバーは、検出回避の為にセキュリティ機能を無効化され、復旧妨害の為にボリュームシャドウコピーの削除と機能停止をされました。攻撃された一部のサーバーでファイル圧縮ツールとFTPツールが使用された痕跡があり、情報を搾取された可能性があります。その後、ランサムウェアを実行されファイルを暗号化されています。

⑶ ランサムウェアの種類

攻撃対象となったサーバーに保存されたランサムノートから、Akiraランサムウェアであることが分かりました。

⑷ 漏洩した可能性がある情報

• 個人情報（従業員の名前・住所・電話番号等）
• 取引先情報（会社名・ご担当者様の部署・氏名・電話番号・当社との契約情報等）

※2024年8月30日現在、攻撃者グループのリークサイトの調査を外部専門機関のもと継続的に行っておりますが、当社サーバーから漏洩した可能性がある情報の公開は確認されておりません。引き続き調査を行い、漏洩が確認された場合は速やかにご報告をさせていただきます。

３．再発防止策

⑴ ネットワークセキュリティの対策強化

• UTMに最新ファームウェアの適用と更新の徹底管理
• UTM及びVPNにアクセスするパスワードポリシーの強化と２段階認証の実施
• UTMの侵入探知を機能追加

⑵ エンドポイントセキュリティの対策強化

全サーバーにエンドポイントセキュリティの導入徹底

⑶ 脆弱性管理の徹底

• 管理者アカウントのパスワードポリシーの強化
• クライアントおよびサーバーOSの最新アップデートへの更新と管理徹底