県の商工会連合会がランサムウェア被害、サーバー上のシステムがすべて停止

01何が起きたか

埼玉県商工会連合会は、9月25日に外部からのサイバー攻撃サイバー攻撃インターネットを通って、会社や人のコンピューターに悪いことをすること。データを盗む、こわす、止める、などがあります。用語集で語源も見るでサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るに障害が起き、そのサーバーで動いていたすべてのシステムを止めたと10月7日に公表しました。外部の専門会社に依頼して、被害の範囲と原因を調べ、復旧復旧安全を確かめてから、止まっていたシステムや仕事を元どおりに動かすこと。バックアップからデータをもどすことも入ります。用語集で語源も見るを進めました。

02原因・侵入経路

12月に公表された調査結果では、ネットワークネットワークパソコンや機械どうしをつないで、データをやりとりできるようにしたもの。用語集で語源も見る機器を経由してサーバーに侵入されたと報じられています。

03中小企業がとるべき対処方法

1. ルータールーター会社のネットワークとインターネットをつなぎ、データの通り道を決める機械。用語集で語源も見るやVPNVPN（ブイピーエヌ）会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。用語集で語源も見るなどネットワーク機器のファームウェアファームウェアルーターや複合機などの機械の中に入っている、機械を動かすためのソフト。これも古いままだと危険です。用語集で語源も見るを最新にする
2. ネットワーク機器の管理画面管理画面ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。用語集で語源も見るやリモート接続リモートアクセス会社の外から、会社のパソコンやネットワークにつなぐこと。VPN やリモートデスクトップなどの方法があり、ここが攻撃の入り口になりやすいです。用語集で語源も見るに多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るをかける
3. 1台のサーバーに業務を集中させすぎず、止まったときの代わりを決めておく

04関係する診断項目

• E-01SVPN機器・ファイアウォール・ルーターのファームウェアが最新である
• B-01A社内のパソコン・サーバー・スマホ・複合機・NAS等の台帳がある
• P-01Bサイバー攻撃を想定した事業継続計画（BCP）がある

93項目の診断について

05この事例に出てくることば

ランサムウェア

パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。

サーバー

みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。

サイバー攻撃

インターネットを通って、会社や人のコンピューターに悪いことをすること。データを盗む、こわす、止める、などがあります。

復旧

安全を確かめてから、止まっていたシステムや仕事を元どおりに動かすこと。バックアップからデータをもどすことも入ります。

ネットワーク

パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。

ルーター

会社のネットワークとインターネットをつなぎ、データの通り道を決める機械。

VPN（ブイピーエヌ）

会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。

ファームウェア

ルーターや複合機などの機械の中に入っている、機械を動かすためのソフト。これも古いままだと危険です。

管理画面

ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。

リモートアクセス

会社の外から、会社のパソコンやネットワークにつなぐこと。VPN やリモートデスクトップなどの方法があり、ここが攻撃の入り口になりやすいです。

多要素認証（MFA）

パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。

06参照元

• ScanNetSecurity記事を読む（2025-12-24）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。