自治体や銀行の印刷・発送を請け負う会社でランサムウェア被害、委託元の情報が流出
点線のことばを押すと、意味が出ます。
01何が起きたか
印刷や発送の業務を請け負うイセトーは、5月26日にサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るやパソコンパソコン（PC）ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。用語集で語源も見るが暗号化暗号化データを、カギを持っている人にしか読めない「なぞの文字」に変えること。用語集で語源も見るされたことを確認し、29日に公表しました。6月には盗まれたとみられるデータデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るが攻撃者のサイトに載せられ、取引先の顧客の個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るが含まれていたことが分かりました。徳島県や和歌山市などの自治体、地方銀行、保険会社など多くの委託元が、住民や顧客の情報が漏れたと発表し、個人情報保護委員会個人情報保護委員会個人情報がきちんと守られているかを見はる国の役所。大事な個人情報がもれたら、ここに報告します。用語集で語源も見るは影響を受けた人を約300万人としています。
02原因・侵入経路
VPN装置VPN（ブイピーエヌ）会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。用語集で語源も見るから侵入されたとされています。VPN装置には更新の不具合で最新の修正が当たっておらず、社内の管理者アカウント管理者権限ソフトを入れたり、設定を変えたりできる「強い力」のこと。学校でいえば先生だけが持っているマスターキーです。悪い人に取られると何でもされてしまうので、使う人をしぼります。用語集で語源も見るには推測しやすいパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るが長年そのまま使われていたことも分かっています。
03中小企業がとるべき対処方法
- 仕事を任せている会社の一覧を作り、事故のときに報告してもらう約束を契約に入れる
- 委託先に渡すデータは必要最小限にし、作業が終わったら消してもらう
- VPN機器を最新にし、管理者アカウントには長く推測しにくいパスワードを使う
04関係する診断項目
- K-01A業務委託先（システム保守・制作会社・クラウド）の一覧と連絡先がある
- K-02B委託先との契約に秘密保持・事故時の報告義務・再委託制限が入っている
- E-01SVPN機器・ファイアウォール・ルーターのファームウェアが最新である
- C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
05この事例に出てくることば
- ランサムウェア
- パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
- サーバー
- みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
- パソコン（PC）
- ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。
- 暗号化
- データを、カギを持っている人にしか読めない「なぞの文字」に変えること。
- データ
- コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
- 個人情報保護委員会
- 個人情報がきちんと守られているかを見はる国の役所。大事な個人情報がもれたら、ここに報告します。
- VPN（ブイピーエヌ）
- 会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。
- 管理者権限
- ソフトを入れたり、設定を変えたりできる「強い力」のこと。学校でいえば先生だけが持っているマスターキーです。悪い人に取られると何でもされてしまうので、使う人をしぼります。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
06参照元
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。