市の子ども向けイベント、「委託先の委託先の委託先」がランサムウェア被害

01何が起きたか

福島県郡山市は、子ども向けの職業体験イベントの運営をめぐり、委託先から数えて3社目にあたる再々委託先のサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るがランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見る攻撃を受けたと2024年12月9日に公表しました。11月28日早朝に不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るが見つかり、サーバーにはこの事業に関係する個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るが保存されていたことが分かりました。

02原因・侵入経路

再々委託先のサーバーがランサムウェアに感染したとされていますが、侵入経路侵入口（初期侵入）悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。用語集で語源も見るは公表されていません。

03中小企業がとるべき対処方法

1. 委託先がさらに別の会社に仕事を出していないか（再委託再委託仕事をたのまれた会社が、その仕事をさらに別の会社にたのむこと。情報がどこまで広がるか分かりにくくなるので、契約で決まりを作ります。用語集で語源も見る）を確認する
2. 契約に再委託の事前承認と、事故時の報告義務を入れる
3. 委託した個人情報は、事業が終わったら消してもらうよう決めておく

04関係する診断項目

• K-01A業務委託先（システム保守・制作会社・クラウド）の一覧と連絡先がある
• K-02B委託先との契約に秘密保持・事故時の報告義務・再委託制限が入っている
• K-04B利用中のクラウド・委託先が事故を起こした場合の影響を想定している

93項目の診断について

05この事例に出てくることば

ランサムウェア

パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。

サーバー

みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

個人情報

名前、住所、電話番号など、それを見ればだれのことか分かる情報。

侵入口（初期侵入）

悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。

再委託

仕事をたのまれた会社が、その仕事をさらに別の会社にたのむこと。情報がどこまで広がるか分かりにくくなるので、契約で決まりを作ります。

06参照元

• ScanNetSecurity記事を読む（2024-12-23）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。