株式会社ほくやく・竹山ホールディングス

調査結果の報告で、攻撃者はSIMカード搭載のノートパソコンへのリモートデスクトップ接続による不正アクセスから侵入し、業務用サーバーなどにランサムウェアを実行してデータを暗号化したと考えられるとしています。使われたIDとパスワードはドメイン管理者の正規のもので、その漏洩や入手の経路は調査中です。暗号化されたデータは復号されていませんが、別に保管していたデータなどで使える状態だとしています。

フォレンジック調査では暗号化されたデータの漏洩などの痕跡は確認されず、ダークウェブ調査でも漏洩データは検出されず、二次被害の情報もないため、個人情報等のデータの漏洩等はなかったものと判断すると発表しました。個人情報保護委員会には発覚後に報告し、北海道警察にも被害を申告しています。

再発防止策として、セキュリティ対策ソフトの導入、脆弱性管理の徹底、多要素認証の導入などパスワード管理の強化、従業員教育、セキュリティポリシーの見直し、バックアップの改善を挙げています。