クラウドの保存領域のファイルが消され、身代金を求められる

01何が起きたか

エネクラウドは、4月14日朝に利用しているサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るの一部がランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見るの被害を受けたと4月18日に公表しました。5月の続報では、クラウドクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見るのデータデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見る保存サービス「Amazon S3」上のファイルファイルパソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。用語集で語源も見るが暗号化暗号化データを、カギを持っている人にしか読めない「なぞの文字」に変えること。用語集で語源も見るではなく削除され、身代金を求められる攻撃だったとされています。

02原因・侵入経路

クラウドを操作するための特定の利用者の鍵（アクセスキー）が悪用されたと説明されています。

03中小企業がとるべき対処方法

1. クラウドの管理用アカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るや鍵を一覧にし、使っていないものは削除する
2. クラウドの管理権限は必要な人だけに限定し、多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るをかける
3. クラウド上のデータも、別のサービスや社内の媒体にバックアップバックアップ大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。用語集で語源も見るする

04関係する診断項目

• I-05Aクラウド上のデータ（メール・ファイル）も自社で別途バックアップしている
• C-07A管理者権限を必要な人だけに限定している
• H-01AMicrosoft 365 / Google Workspace のセキュリティ設定（共有範囲・外部共有）を確認している

93項目の診断について

05この事例に出てくることば

クラウド

インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。

ファイル

パソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。

サーバー

みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。

ランサムウェア

パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。

データ

コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。

暗号化

データを、カギを持っている人にしか読めない「なぞの文字」に変えること。

アカウント

パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。

多要素認証（MFA）

パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。

バックアップ

大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。

06参照元

• トレンドマイクロ記事を読む（2025-07-18）
• ScanNetSecurity記事を読む（2025-05-26）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。