プリンターが止まらない！戦慄のランサムウエア 被害企業が語った
▼ページ最下部
プリンターから、突如、大量の紙が出てきた。止まらない。
紙には「あなたの会社のデータは盗まれ、暗号化された」という脅迫のメッセージ。
ことし８月、日本国内の企業で実際に発生した、身代金要求型のサイバー攻撃だ。
これ以上、被害を増やさないためにと、その企業が取材に応じてくれた。
いま何が起きているのか。
◆地方の産業を支える企業にサイバー攻撃
東北地方にある中堅の食品加工会社。
ことし８月、システム担当者の男性が、出勤して異変に気づいた。
（システム担当の男性）
「基幹システムが起動できない。どうもアイコンが変わっているちょっと変だぞ」
パソコンの画面をクリックして、ファイルを調べると、取り引きデータのファイルがすべてＬｏｃｋｂｉｔというファイル名に書き換えられていた。
クリックしても「問題が発生しました」と表示され、開くことができない。
その直後、複数の部署から、次々と連絡が入った。
「取引などに使用する基幹システムが使えない」
対応に追われていた昼過ぎ、さらに異様な事態が起きた。
突然、プリンターが、大量の印刷物を吐き出し始めたのだ。
「あなたの会社のデータは盗まれ、暗号化された。このままだと闇サイトに公開されることになる」
ハッカー集団からの犯行声明。脅迫のメッセージだった。
紙には「あなたの会社のデータは盗まれ、暗号化された」という脅迫のメッセージ。
ことし８月、日本国内の企業で実際に発生した、身代金要求型のサイバー攻撃だ。
これ以上、被害を増やさないためにと、その企業が取材に応じてくれた。
いま何が起きているのか。
◆地方の産業を支える企業にサイバー攻撃
東北地方にある中堅の食品加工会社。
ことし８月、システム担当者の男性が、出勤して異変に気づいた。
（システム担当の男性）
「基幹システムが起動できない。どうもアイコンが変わっているちょっと変だぞ」
パソコンの画面をクリックして、ファイルを調べると、取り引きデータのファイルがすべてＬｏｃｋｂｉｔというファイル名に書き換えられていた。
クリックしても「問題が発生しました」と表示され、開くことができない。
その直後、複数の部署から、次々と連絡が入った。
「取引などに使用する基幹システムが使えない」
対応に追われていた昼過ぎ、さらに異様な事態が起きた。
突然、プリンターが、大量の印刷物を吐き出し始めたのだ。
「あなたの会社のデータは盗まれ、暗号化された。このままだと闇サイトに公開されることになる」
ハッカー集団からの犯行声明。脅迫のメッセージだった。
印刷物は、社内のほかの拠点のプリンターからも一斉に出てきた。 システム担当者は、ただちに、プリンターの電源を切るよう、各部署に指示した。
プリンターは、ふだんインターネットには直接つながっていない、いわゆるイントラのプリンターだった。
「ネットワーク全体に感染したんだなと思いました。
まさか、うちにもこういうことが起きるなんて、非常に怖かったです」
この会社では、警察のアドバイスに従い、ハッカー集団とは、やりとりをしないことにした。
その後、更新していなかったソフトウエアを狙われた可能性があることが分かった。
システムは今も復旧していない。
取引の処理をすべて手入力で行うなど業務の負担は格段に増えている。
（事務担当の女性）
「１時間で終わったものが半日かかったり１日でも終わらないときもある。どういうふうにやっていけばいいのか不安がある。」
この会社は、東日本大震災の津波で壊滅的な被害を受けた。
パソコンなどもすべて流された。
１０年をかけ復旧を進めてきたが、今回の被害は、その震災の被害に匹敵すると、担当者は話した。
（システム担当の男性）
「震災を思い出しました。絶望感というか悲壮感というか、なぜ当社がこういう被害にあうんだろう。元に戻す労力と時間と費用を考えると本当にばく大な費用がかかります。本当にお願いだから元に戻してくれという気持ちです」
◆誰が攻撃したのか？Ｌｏｃｋｂｉｔ２．０ この会社を攻撃したのは何者なのか。
私たちは、身代金要求型のサイバー攻撃に詳しい、三井物産セキュアディレクションの吉川孝志さんに分析を依頼した。
闇サイトの調査などから、その正体は、ハッカー集団Ｌｏｃｋｂｉｔ２．０だと分かった。
ハッカー集団は、「ランサムウエア」と呼ばれる、身代金要求型のコンピューターウイルスを使って攻撃する。
企業などが狙われ、感染すると、データがロックされて開けなくなり、ハッカー集団は、「元に戻して欲しければ身代金を払え」と脅すのだ。
吉川さんは、Ｌｏｃｋｂｉｔ２．０が、盗んだ情報を公開する闇サイトを見せてくれた。
赤色を基調とした、企業のホームページのような画面に、さまざまな会社の名前が載っている。
被害にあった企業の名前だ。
画面にはカウントダウンの表示もあった。
盗んだデータを公開するまでの残り時間を示していた。…
以下ソース
https://www3.nhk.or.jp/news/special/sci_cul/2021/11/s...
▲ページ最上部
ログサイズ：8 KB 有効レス数：11 削除レス数：0
不適切な書き込みやモラルに反する投稿を見つけた時は、書き込み右の マークをクリックしてサイト運営者までご連絡をお願いします。確認しだい削除いたします。
ニュースIT・科学掲示板に戻る 全部 次100 最新50
スレッドタイトル：プリンターが止まらない！戦慄のランサムウエア 被害企業が語った