ランサムウェア 2024.03.22 公表・報道

小規模事業者向け補助金の事務局サーバーがランサムウェア被害

点線のことばを押すと、意味が出ます。

01何が起きたか

「小規模事業者持続化補助金」の商工会議所地区の事務局は、サーバーに第三者から不正アクセスを受け、ランサムウェアで一部のデータが失われたり暗号化されたりしたと3月22日に公表しました。6月の調査結果では、情報が外へ持ち出された明らかな痕跡は見つからなかったとしています。

第三者が事務局のネットワークとサーバーに侵入したとされています。具体的な侵入経路は公表されていません。

中小企業への教訓　中小企業が申請で出した情報も、預け先で被害にあうことがあります。どこに何を預けているかを把握し、控えを自社でも持っておくと安心です。

この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。

サーバー: みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
ランサムウェア: パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
不正アクセス: 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
データ: コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。
暗号化: データを、カギを持っている人にしか読めない「なぞの文字」に変えること。
ネットワーク: パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。
侵入口（初期侵入）: 悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。
バックアップ: 大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。