酒造会社にランサム攻撃 VPN機器の脆弱性を悪用 商品発送が一時見合わせに

酒造会社の日本盛（兵庫県西宮市）は10月25日、第三者による不正アクセスを受け、社内システムに障害が発生したと明らかにした。社内サーバがランサムウェアに感染していた。個人情報漏えいの有無は不明。 9月18日に、同社が利用しているデータセンターの管理会社から、サーバに不具合があるとの報告を受けた。社内で調査したところサーバがランサムウェアに感染していたことが分かった。 事態を受け、日本盛は9月19日に所轄警察署に被害を申告。20日には個人情報保護委員会に報告し、第三者機関での調査も始めた。 攻撃者は日本盛が導入していたSSL VPN機器の脆弱性を悪用して社内システムに侵入したとみられる。侵入後、ランサムウェアを設置して保存されていたデータを暗号化。社内システムに障害が発生した。 日本盛は障害の影響で、通信販売の商品の発送を一時見合わせた。現在は、問題となったVPNの利用を停止し、情報セキュリ

[defiant]

この記事をおすすめしました

[hatest]

きちんと運用していれば、避け(酒)られたはず

[doroyamada]

またやられたんかと思ったけど、9月の障害の調査結果報告だった。

[TakamoriTarou]

ゼロトラストの考え方で再構築した方がいいと思う。SSL VPN前提のやり方でセキュリティ組むのはランサムウエアに対して脆弱すぎる。

[tetsutalow]

またかぁ 特定の社の特定のVPN機器がやられてるんだからベンダと代理店にもっと頑張って欲しいなあ

[rrringress]

Forti放置かな。

[misomico]

fortigateのやつかな

[zoidstown]

“攻撃者は日本盛が導入していたSSL VPN機器の脆弱性を悪用して社内システムに侵入したとみられる。”