多摩都市モノレールのランサムウェア被害についてまとめてみた - piyolog

2018年7月13日、多摩都市モノレールは同社のファイルサーバーでファイルにアクセスできないといった被害を公表し、その後ランサムウェアによるものであったことが報じられました。ここでは関連情報をまとめます。 公式発表 2018年7月13日 [PDF] サイバーセキュリティ被害について インシデントタイムライン 日時 出来事 2018年7月9日23時頃 多摩都市モノレールの職員がファイルサーバー上のファイルに異常が生じたことを把握。 2018年7月10日未明 ファイルサーバー、およびバックアップサーバーに格納されたすべてのファイルがアクセス不能となった。 ： 多摩都市モノレールが警視庁立川署へ被害相談。 2018年7月13日 多摩都市モノレールが被害発表。 被害の詳細 被害を受けたサーバー 次のサーバーの被害が発表、報道されている。 一般業務系ファイルサーバー バックアップ用サーバー ファイル

[T-miura]

サーバーとかどのくらいのレイヤーまで侵入してくるんだろ？ストレージ製品(netappとか)の管理者情報とって、スナップショット消しまくるとかやられなければ、サーバ系はある程度守れそうな印象あるが、、、

[tsutsumi154]

多摩都市モノレール→多摩モ→玉藻→九尾の狐の仕業

[indication]

サーバーが感染してたら深刻だろうな…シャドウコピーも消されるし。

[Morikuma]

ほほー

[tukanana]

やっぱりまとめキタか。