【IT】日本の製粉大手に「前例ない」大規模攻撃　大量データ暗号化　起動不能、バックアップもダメで

　「システムの起動そのものが不可能で、データ復旧の手段はない」――製粉大手のニップン（東証一部上場）は8月16日、7月7日に受けたサイバー攻撃の詳細と影響を明らかにした。

グループ会社を含むサーバの大半が同時攻撃を受け、バックアップを含む大量のデータが暗号化されて復旧不能に。外部専門家に「前例のない規模」と報告を受けたという。

財務システムも被害を受け、早期の復旧が困難なため、8月5日に発表予定だった2021年4～6月期の決算は、約3カ月延期。8月16日が提出期限だった四半期報告書の提出も、11月15日に延期する。

サイバー攻撃を受けたのは7月7日未明。グループの情報ネットワークのサーバや端末が同時多発的な攻撃を受け、大量のファイルが暗号化された。

ニップン単体の財務・販売管理データを保管しているファイルサーバに加え、グループ企業で同じ販売管理システムを使っていた11社と、同じ財務会計システムを利用していた26社にも被害が及んだという。

同社は全サーバを停止し、ネットワークを遮断したが、これにより、全ての社内システムや共有ファイルサーバにアクセスができなくなった。

外部専門家に調査を依頼したところ、（1）被害を受けたシステムすべてで、サーバのボリュームまたはサーバの内部に格納されたファイルの大部分が暗号化され、システムの起動そのものが不可能、（2）サーバの早期復旧に有効な技術的手段が確認できない、（3）データのバックアップを管理しているサーバも同じ状況であり、データの復旧の有効的な手段が「ない」と報告を受けたという。

さらに、「これほど広範囲に影響を及ぼす事案は例がなく、復旧、安全性の構築までには相応の時間と労力が必要」との報告もあった。

事業継続計画（BCP）は事前に策定していたが、拠点単位のシステム障害を想定しており、「グループ会社を含むサーバの大半が一度に同時攻撃を受ける」という今回の事態は想定外。オンラインバックアップも保存していたが、それも同時に被害にあうなど「BCPで想定していた事態を大きく上回る状況」だと説明している。

同社は現在、対策本部を設置し、原因の究明や二次被害の抑止策、情報システムの復旧、再発防止策を検討中。システムの復旧には、サーバの再構築やネットワーク環境の見直し、会計データの再取得などに「相応の期間」を要するとしている。

4～6月期の決算作業に向け、財務会計システムは新たに導入し直す予定。新システムは9月上旬ごろに利用できる見通しだ。連結会計システムも新規導入し、決算作業ができる体制を整える。決算に必要なデータのうち、容易に復元・収集できないものについては、各事業所に資料作成を依頼しているという。
https://www.itmedia.co.jp/news/articles/2108/17/news121.html

また韓国かよ

大手でもこのざまだからマイナンバーなんか確実に漏れてるわ

これ経理の社員もきっついな

オンラインバックアップって？
待機系では無いんだよね。
メディアバックアップなしとか豪気だね。

覚醒剤を手に入れようとしたら小麦粉だったんだろうな
ブチキレて全部破壊したと

バックアップは面倒でも複数持って1つはスタンドアロンにしろよと

ふむ、決算発表延期とな
ニオイますね

これは本番に向けた予行演習じゃないのか？

同じシステムを使っているところが本命と見た

紙での保存が最強ってこと

このぐらいやると株価にも影響が大きい
だろうから資金稼ぎとご一緒かね。

知り合いの会社も数年前コレ食らってビットコインで指定の額支払えば元に戻すって脅されてたわ
んで支障でまくるからビットコイン用意して支払おうとしたらもう諦めていい機会だから一新しろってコンサルの一声で全部データは諦めたらしい
用意したビットコインはそのまま放置してたら馬鹿みたいに値上がりして今じゃハッカーありがとうとか言ってる

馬鹿だろ？

貴重なデータをサーバ上に保管しとくからこうなる
バックアップはまったく別系統のスタンドアローンな環境で管理しろ

マジか！
ど素人のおれでさえバックアップは外部とは切り離されているぞ。
しかもこっちも大事なデータは暗号化して保存してある。
大事なデータをみすみすやられるとはどういう感覚なのか素人ゆえ
想像もつかないぜよ。

スタンドアロンにしたらドロボーにやられる

そろそろしけいもふくめた
厳罰で臨まないと実社会への影響がまずいことになってるぞ
中露とか中露とか中露とかが集まる国際会議でちゃんとルールを作れよ

なぜバックアップも外部に接続してんだよ・・

これが後の世に言う「こなもんサイバー世界大戦」の始まりであった。。。。。

動機は何なのか気になる

>>1
磁気テープにも円盤にもやってないとか

暗号化した、復号したければ金を出せ式だ。数十億～数百億、吹っかけられるかもよ。
しかも想定外だと！。←もうさ、この言葉やめようよ。
今期末、特別損失計上！、株屋はウリ圧力でイケー。ｗ

バックアップサーバーまでやられるとか大惨事やな
身代金は払わない方向性か

そういやカプコンも同様の被害あってたな
どうなったんだ

今のご時世、クラウドが主流だがawsやgcpでそんなこと起こるとは思えんし
ソフト会社が悪いんじゃね、

やっぱり磁気テープ復活だな。

記録に時間掛かるけど、終わったらアンマウントして安全に
保管可能だし、大容量で安価。

危機管理のプロが
中国が本格的に戦争を仕掛けていると語ってるだろ
見えにくいネットですでに
その氷山の一角

白い粉を作ってる会社

とりあえずこういう事。
復旧は無理だから新しく構築したほうが早い
https://www.itmedia.co.jp/news/articles/2108/17/news121.html

手書きハンコ最強説

紙データを保存していない限り、全ての作業を一からやり直し。それでも正しいデータなのかは分からない。
正しいデータかどうかの整合性チェックを行う時間も工数もないだろう。

会社の機能は停止してメチャクチャになっているな。銀行に預けている資産は無事だったのが良かった。

銀行などの金融機関でこのような攻撃を受けたことを聞いたことがないので、この会社は特別にセキュリティが甘かったのだろう。

こんな脆弱なシステムを構築したベンダー名は？
二次被害が出ないうちに公開して注意喚起すべき。

セイバーテロやハッキングは一社当たり日に数億～数十億回にもなる。それも毎日新型が生まれて、対応が困難。

製粉が粉飾したのバレそうになってデータ粉砕したんだろ

ランサムウェアにやられたか？
外部からなのかなあメールに添付されたファイル起動したんじゃねえの
外部からなら手際よすぎるわ

あっちゃこっちゃやられとるやん。
解除してほしければ金を出せってやつ？

改竄されたファイルをバックアップしちゃったんだろうな。
だとしても、それで全部おじゃんなのは世代管理が杜撰だが。。

あとは、パッケージのデフォルトパスワードを変えてなかったとかありそう。

平文のウェブからだいたい中身見えましたみたいなやつだろう

日本て思った以上に殆どの事がガバガバなんだな
特に上のおじさんたち危機意識薄そうだもんね

機器故障に備えてメインとリアルタイム同期してて、メインが暗号化されたらバックアップもやられたってことでしょ。うちも危ないなぁ

オフラインバックアップを社屋外部に物理保存しとけよ
常識の無い会社だな
オンラインバックアップなんて非常時には意味が無い

何のフレームワークだったんだろうなぁとか
何のミドルウェアなんだろうなぁとか地味に気になるね

真相はともかく
最近被害が大規模化してるから国家レベルでやらんとだめね
だいたい総額20兆円くらい被害が出ると全面戦争したほうが安かったとなる

俺が知ってる大手の会社は、バックアップはオフラインで定期的に取って保管してたぞ
バックアップも全部オンラインってマジかよw
どこの会社が作ったんだこのクソシステム

内部犯行なんじゃねーの
こきつかわれてたエンジニアとか
下請とか

これってもっと前から内部ネットワークに侵入されてて、
そのあとでめぼしいサーバーもコード実行できる状態にしたうえで
一斉に暗号化って感じなのかな

日本の専門家のレベルは最低レベル。中学生でも出来るレベルだよ。
もっと勉強しろ。

もう今の時代全てインターネッツにつなげないとダメなもんなの？