CRESS TECHは、サーバーがランサムウェア攻撃を受け、データを暗号化されたと公表しました。被害を受けた可能性のある情報に、従業員の住所・賃金・人事データと、取引先の会社名、担当者の部署・氏名・電話番号が含まれています。最終報では、調査が完了し、認識できる通信先以外への高頻度・大容量のデータ発信や、外部の特定のIPアドレスとのデータのやり取りは確認されなかったとしています。
目次
事故の概要
- 調べた対象
- 不明件数は公表されていません。
- 誰の情報か
- 不明
- 対象となる方
- 攻撃を受けたサーバー内の従業員（住所・賃金・人事データ）、取引先担当者（会社名・部署・氏名・電話番号）の情報
- 状態
- 漏えい確認されず
- 原因
- ランサムウェア
- ドメイン
- cress-t.com
経緯
- 検知3/23
- 初動対応—
- 公表3/26
- 続報3/29
- 調査結果5/29
- 再発防止策—
検知2024年3月23日
3月23日に、サーバー内データにアクセスできない障害を確認し、ランサムウェア攻撃を受けたと認識しました。関係する端末をネットワークから切り離し、金銭の支払いを求めるメッセージを受け取りましたが、応じていないとしています。
公表2024年3月26日
サーバー等が第三者の不正アクセスを受け、ランサムウェアによるデータの暗号化の被害に遭ったと公表しました。確認できている被害はサーバー内データの暗号化で、暗号化されたデータが外部に流出した可能性も含めて調べるとしています。
被害を受けた可能性のある情報は、従業員の住所・賃金・人事データ、取引先の会社名、担当者の部署・氏名・電話番号、設計データです。3月25日に警察へ被害を申告し、26日にフォレンジック調査を専門会社に依頼しました。
続報2024年3月29日
調査は継続中として、3月29日時点の結果を知らせました。外部の専門会社の調査で、ネットワーク機器の設定不備を悪用された攻撃の可能性が高いとしています。通信履歴の確認では、不正な外部への情報流出は確認されなかったとしています。
3月27日に個人情報保護委員会へ相談し、28日に報告して受理されました。機器の交換と設定の確認を済ませ、EDRの導入やクラウドへの移行などを予定しています。
続報2024年4月5日
対策と復旧の状況を知らせました。機器の交換、EDR導入、クラウド環境への移行などを済ませ、この日からクラウド環境で全面的に事業を再開したとしています。感染の可能性を否定できない全端末は初期化しました。
隔離した機器の詳細な調査は続け、結果は完了後に公表するとしています。現時点では情報流出と二次被害は確認されておらず、データの暗号化以外の被害は確認されていないとしています。
調査結果2024年5月29日
外部専門家による調査が完了したと報告しました。ネットワーク機器の設定不備を悪用した攻撃の可能性が高く、一部パスワードの脆弱性が攻撃を容易にした一因である可能性が高いとしています。
攻撃を受けたと考えられる3月23日早朝を起点に、22日19時から23日9時までの通信履歴を確認した結果、認識できる通信先以外への高頻度・大容量のデータ発信は確認されませんでした。感染したファイルサーバーと端末1台の詳細なフォレンジック調査でも、ファイルサーバーへのアクセスと暗号化の痕跡は確認されましたが、外部の特定のIPアドレスとのデータのやり取りや共有は確認されませんでした。5月28日に個人情報保護委員会から事案の完了連絡を受けています。
再発防止として、脆弱性情報の収集とバージョンアップの体制づくり、EDRなどの導入、クラウドへの移行、個人情報の運用の見直し、情報セキュリティ管理委員会の新設などを挙げています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。