業者が消し忘れたテスト用アカウントから侵入され、ランサムウェア被害

01何が起きたか

部品の製造・販売を行うエンドレスは、4月23日にサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るがランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見る「LockBitLockBit（ロックビット）世界中で被害を出した有名なランサムウェアの犯罪グループと、その道具の名前。2024年には日本の警察も参加した国際的な捜査で、拠点のサーバーがおさえられました。用語集で語源も見る」に感染したと公表しました。その後、前年にセキュリティセキュリティ大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。用語集で語源も見る強化のために入れたUTMUTM（ユーティーエム）ファイアウォール、ウイルスチェック、あやしい通信の見はりなどを1台にまとめた機械。小さな会社の「守りのセット」です。用語集で語源も見る（FortiGate）で、設置業者が遠隔接続のテストに使ったアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るが納品後も残っており、そこから侵入されたことが明らかになりました。

02原因・侵入経路

設置業者が接続テストに使ったアカウントを、納品時に削除していなかったことが原因とされています。

03中小企業がとるべき対処方法

1. VPNVPN（ブイピーエヌ）会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。用語集で語源も見る・UTMに登録されたアカウントを一覧にし、使っていないものを削除する
2. 機器の納品や工事のあとに「テスト用アカウントが消えているか」を確認項目に入れる
3. リモート接続リモートアクセス会社の外から、会社のパソコンやネットワークにつなぐこと。VPN やリモートデスクトップなどの方法があり、ここが攻撃の入り口になりやすいです。用語集で語源も見るには多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るをかける
4. 保守業者がどんな方法で自社につないでいるかを把握する

04関係する診断項目

• C-05A退職者・異動者のアカウントを当日中に停止している
• C-02SVPN・リモート接続・管理画面にも多要素認証を設定している
• E-06S保守業者のリモート接続経路を把握・管理している
• K-02B委託先との契約に秘密保持・事故時の報告義務・再委託制限が入っている

93項目の診断について

05この事例に出てくることば

アカウント

パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。

ランサムウェア

パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。

サーバー

みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。

LockBit（ロックビット）

世界中で被害を出した有名なランサムウェアの犯罪グループと、その道具の名前。2024年には日本の警察も参加した国際的な捜査で、拠点のサーバーがおさえられました。

セキュリティ

大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。

UTM（ユーティーエム）

ファイアウォール、ウイルスチェック、あやしい通信の見はりなどを1台にまとめた機械。小さな会社の「守りのセット」です。

VPN（ブイピーエヌ）

会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。

リモートアクセス

会社の外から、会社のパソコンやネットワークにつなぐこと。VPN やリモートデスクトップなどの方法があり、ここが攻撃の入り口になりやすいです。

多要素認証（MFA）

パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。

06参照元

• ScanNetSecurity記事を読む（2024-05-02）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。