【セキュリティ】杉並区、委託先サーバにランサムウェア攻撃 学童利用者のデータなど暗号化される [香味焙煎★]
■ このスレッドは過去ログ倉庫に格納されています
杉並区は6月7日、学童クラブなどを委託している事業者のサーバのデータがランサムウェアにより暗号化され、学童クラブ11カ所、放課後等居場所事業7カ所のデータが暗号化されたと発表した。
暗号化されたデータには利用社の個人情報が含まれていた。感染経路や情報流出の有無は調査中。利用している児童の保護者には、メールで問題を報告・謝罪したという。
5月30日朝、委託先事業者（社会福祉法人・福音寮）の職員が、サーバー内のファイルが開けないことに気づき、専門業者に連絡。対応を始めた。6月1日に区に連絡した。
被害にあったサーバは、委託事業の運営に必要なデータを格納していたが、全データが暗号化されたという。利用者の個人情報も含まれていたという。
リスク回避のためサーバ内の暗号化されたデータは全て削除した。現時点で、データの外部流出は確認していないという。
ITmedia
2023年06月08日 07時56分
https://www.itmedia.co.jp/news/articles/2306/08/news086.html なんであれだけメールボム踏むなと言われてるのに踏むのかね？馬鹿なの？ いい大学行っていい会社に就職しなさい。そうすれば年功序列で一生安泰だから。 いろんな場所でやられてる
これじゃマイナンバーカード管理もダダ漏れお漏らしだな 利用している児童の保護者には、メールで問題を報告・謝罪したという。
ウイルス付きのメールバラ撒いたのか？
ちゃんとチェック済みのPC、スマホ使ったんだろうな サーバーに保存していたデータは暗号化やパスワードで保存していたのか？
バックアップからデータを復元できたのか？
復元できなかったデータは存在したのか？ >>1
5月30日朝、委託先事業者（社会福祉法人・福音寮）の職員が、サーバー内のファイルが開けないことに気づき、専門業者に連絡。対応を始めた。6月1日に区に連絡した。
雇用主の区に連絡したのが次の日、さらに区は７日間隠したのか。
マイノリティ政党が強い所は、色々オカシイな。 中でコマンド発行し放題の状況で情報漏洩無しとかある訳ねーだろ 削除までの対応を見るにバックアップは無事な感じかね 最近この手のニュース観出る度に、メール開くバカとかエロサイト見るバカとか言ってるやついるけど、恐らく原因は脆弱性を突いた標的型攻撃だと思うよ。 学童クラブて。
子守りからどうやって身代金獲んだよ
あんま詳しくないけど、ランサムウェアって
バラ撒くもんちゃうんじゃねえの？ サーバで直接メール開かんやろうし繋がってるPCが原因だろ
誰が踏んだとかは報道せんのか >>17
どうだろ
日本のITリテラシーの低さを舐めちゃいかんよ >>18
ばら撒くもんだよ？数撃ちゃ当たるで引っ掛けるもんだ あほや
暗号化できたのに流出はしていないって？そんなアホなｗ >>18
攻撃する側次第だろ
メールアドレスなんていくらでも手に入るだろうし
一斉送信で送りつければ手間もかからない
その中でかかった間抜けを攻撃 未だにUTMすら入れてねえ中小多いからな
委託先は選べと これはどうみても委託業者とか専門業者とかに任せっきりの杉並区が悪いわ >>1
記事内容から、被害にあったデーターば極少ない様にみえるな
紙で保管しとけばウイルスを食らうことも、復旧も簡単なはずよ
元データーは紙、運用はPCで良かったんじゃね 杉並って確かこないだの大雨の時でも区長が「人権ガー」系ツィートだけしてたってとこだっけ。 外部からプログラム実行された時点で相当やばいんだよな。。 なんかメールがメールがって言ってるのがいるが
侵入経路はメールとは限らないからな >>32
関係者が在宅ワーク、私物PCでセキュリティソフト入れてないやつ、
自宅のルーターやパソコンの製造メーカー・生産国があっちの方でダダ漏れ状態とかだったりしてな
フリーWi-Fiで作業しちゃってましたってのもあるある うちの会社も２年前にやられたよ～ん
それまで蓄積したデータなり書類なり全部飛んだ 今週に入ってランサム多いな
何か判りづらい新型とかあんのか 1度やられるとメールにパスワード付きじゃないとダメになるからクッソめんどくなる
なので仕事の内容がほぼ電話になる 電子メールが誰でも送れるからこういう事件が起こる
電子メールを規制しろ awsとかに置いてるとしょっちゅう攻撃くるよな
セキュリティホールが出た直後とか特にひどい
ショボいレンタル鯖とかだと全然来ないけど 平和ボケじゃぽんは 侵入され情報盗まれてても気づかないとこのほうが多いんじゃないだろうか？と思ってしまう >>23
暗号化したデータをランサムウェアでさらに暗号化したのかもよ ヤフオクからの外部リンク踏むだけでも感染する事があるからな >>19
普通は内部のPCと委託先のサーバは隔離されてるだろろ
メールでマルウェア感染してもサーバには攻撃できん
外部からのクラッキングだろ 遠隔時差バックアップは必要だな。
バックアップさえあれば、捨てておしまい >>40
スクリプト実行だから
AWSのIPに満遍なく実行
だいたい脆弱性みつけたられたのは直ぐ造られるので
サーバー絶えず更新して埋めないとダメよ ID:BRK2RkVH0
何この人
パソコンの大先生？
誰か相手にしてあげて >>39
だからFAXよ、または電話で要件の返事を聞く
メールを多用し過ぎるんだよ、メール用のサーバーと、仕事用のサーバーを分けときゃ良いんだからな ノートン先生
入れとけば
防げるんだよね
(・∀・)おいらのマイコン大丈夫だ >>52
そうなんだ
初めて聞いた
そんな管理ができていないクラウド使いたくないから
どこか教えて >>54
デタラメばっかりだからレスしてた
レベル低すぎるからもうスレ閉じる >>17
クラウドに攻撃して、自分が見えるようにして暗号化した？
そうならクラウドの運営に損害賠償ものだけど、
被害者が加害者の罪を立証しろと、出来るはず無い事言ってくるからなぁ
こういう科学的な事件は、クラウド側が自分の無罪を立証するべきだよね 非常時接続デバイスへの定期的なバックアップを自動化できんとなあ
誰が作ってよ >>48
学童のデーターを使う委託先の人が、クラウドのデーターにアクセス出来なかったら意味無いじゃん >>63
昔の使うたウィルスみたく、個人データー圧縮されてupフォルダーに放り込まれるよりはいいよね クラウドにあるものを暗号化するのとオンプレサーバにあるものを暗号化するのでは手間も時間も天と地ほど違うし
基本暗号化案件はオンプレ環境だろ 脆弱性突いたゼロデイだとウイルス対策ソフトもUTMも意味なしだもんなぁ >>61
ウイルスに気づいて、バックアップが有るから…と思ったらウイルスに感染したのをバックアップしていた話がある、上書きバックアップだから本当に全滅w
上書きバックアップでなく積立方式でないと駄目だね >>1
河野デマ野郎のデジタルにも
ランサムやってみてくれ(笑) >>69
古いNASならそんなバックアップ方式だけど
さすがに今は世代管理・履歴管理がデフォだと思うぞ
それでも保存上限回数より古いものはAUTOだが暗号化は翌日にも気づくだろうし まてまて
10年20年前の鯖使ってるんジャマイカ
ぶ壊れるまで使い続けるからな素人のこいつら
アップデート更新終了で狙われたら赤子を捻るように
うちの会社もVISTA危ないから買い替えてっ言ってもそんな経費があるわけね～だろて終わりやもん >>33
そもそもセキュリティソフト入れてるから大丈夫とか言ってるもヤバい
セキュリティ意識が10年前で止まってる >リスク回避のためサーバ内の暗号化されたデータは全て削除した。
どういうリスクが回避されてるんだこれ >>1
「攻撃」て、
どうせ、委託先のおバカな職員が添付ファイル開いちゃったんでしょ。 サーバーなんて曜日差分バックアップと
月１フルバックアップとるもんだろ？
最悪２日前までは戻れる。 初期化したって意味ならウイルスの残存リスク排除じゃないの？ ランサムウェアってサーバーを攻撃する類のものじゃないだろ
サバ管理者が不用意に踏んだだけでわ？ これはサーバーを突いたんだろうけど、
メール経由のバラマキ型ってどんな文面で開かせよう、実行させようとして来るんだろ >>74
ろくにバックアップも取ってない、UTMすら導入してない
やられないのは運が良いだってのが日本の中小デフォだぞ こういうのも広い意味でテロなんだからテロ事件として捜査すべき 思想信条などの犯行声明がなければテロにはならん、ただの犯罪 >>3
その結果がこのニュースだ
学生時代だけ頑張って社会人になってからさぼるからこうなる 一回だけランサムウェアで暗号化されたファイルサーバーの対応した事あるけど、その会社の社長が海外のエロサイト巡回してる最中に感染していた。 今日 産経
アラブ首長国連邦から貨物船で覚醒剤約７００キロを密輸したなどとして、警視庁薬物銃器対策課や東京税関などは、覚醒剤取締法違反や麻薬特例法違反容疑で、いずれも中国籍の男女４人を逮捕した。密輸された覚醒剤は末端価格で計４３４億円に上り、国内で一度に押収した量としては過去２番目に多いという。薬銃課は国際的な密輸グループが関与している可能性もあるとみている。
ガチ中華がガチ中共に変わるかもな >>82
ランサムウェアとはファイルを暗号化する身代金ウイルスのことでは 委託先事業者（社会福祉法人・福音寮）
委託先？(^。^)y-.。o○
擁護施設が？ これってまじめに暗号化してるっぽいな
ファイルサイズが大きいやつは時間的に無理だったのか全部セーフ
ソースコードみたいなファイルサイズが小さいやつは全部やられた
てか俺みたいな貧乏人のPCに侵入して脅迫状表示して何がしたいねん
端から見たらコントやぞ >>34
分かる訳ないじゃん
なんでこうなったのかすら分かってないよ
解除もできず全部捨てますってのが専門家の考えでしょ
つまりウィルスに対しては何も出来ませんということ
実際ここの人間も俺含め感染したらOSから新規インストールしか解決方法ないだろな >>93
> 何のために 暗号化するの？
> ただの嫌がらせ？
暗号とくかぎ
解除してあげるから
教えてあげるから
一億円くださいな なんか杉並区よく漏れたり漏らされたり色々やらかしてない？ >>91
そうだよ
言葉の定義じゃなくてタイプの話だよ 安心しろ、全て印刷してファイリングしてあるはずだw >>1
委託業者が
韓国や中国あたりの
レンタル鯖でも使ってたんだろw コクヨ
の予告
バックアップデータでランサムでも問題ないもん 本当は高井戸から中央高速に乗りたいのに、高井戸入口が無くて首都高の永福から乗らされているドライバーの皆さん。
高井戸出口に近付くと巨大煙突が見えると思います。あれは昔あった東京ゴミ戦争が大きく関わっている煙突なのです。
■■■ 東京ゴミ戦争とは ■■■
1950年代前半ぐらいまで、東京23区で発生するゴミの７割を江東区が処理していました。
しかし高度経済成長期に入ると、大量のゴミが発生するようになります。
このゴミ増加は江東区のゴミ処理能力を超え、悪臭やハエの大量発生といった問題も発生します。
そしてついに江東区は悲鳴をあげます。「お願いだから自分の所のごみは自分で処理して！」
自分の所で出たゴミは自分の所で処理する。至極当然の事です。
東京都は各区にゴミ焼却場等のゴミ処理場を設けることを決めますが、あの杉並区が異を唱えたのです。
杉並区の住民は自分達が住んでいる場所にゴミ焼却場なんてものができるのは嫌だと反対運動を始めたのです。
「ゴミ処理は今まで通り江東区でやれ。悪臭やハエの発生なんて知るかよ」というのが言い分です。
反対運動により高井戸に予定されていたゴミ焼却場建設は遅れに遅れます。そんな杉並区の身勝手な態度についに江東区が怒ります。
なんと江東区長自らが道路に立ち、杉並区からのゴミ搬入を止めたのです。
東京都が何とか宥め、江東区は一旦は怒りの矛を収めましたが、反対住民がゴミ問題の話し合いの場に乱入し流会させる事態が
二度も発生。この暴挙に江東区は再び怒り、杉並区からのゴミ搬入を再度止めます。
更に東京都清掃労働組合も江東区に協調し、杉並区のゴミ収集そのものをボイコットしたのです。
ゴミ処理が止まった杉並区は悪臭やハエが大量発生しました。そう、江東区と同じ問題が杉並区で発生したのです。
この時、杉並区住民は思い知った事でしょう。いかに自分達が自分勝手なエゴの塊であったかを。
その後反対運動は散発するものの、高井戸のゴミ焼却場建設は進み、今は自分の所でゴミを処理するようになりました。
中央高速に高井戸下り入口が無いのも杉並区民のエゴによるものなのですが、高速道路の高架から見えるゴミ焼却場の巨大煙突は、
東京ゴミ戦争における杉並区の完全敗北のモニュメントなのです。 >>91
（コンピューター）ウイルスとランサムウェアは別物 >>1
マイナは中国人は閲覧可能だけど
安心安全です 最近のランサムウェアはバックアップも狙うからな。バックアップ取っててもバックアップ先を隔離しとかないと意味ない。
最近はVPN機器の脆弱性ねらってランサムウェア放り込まれるよ。メール経由より多い。 エーザイのニュースを知って黙ってるとヤバいと思って公表したんだな >>108
エーザイのランサムウェア被害は今回が1度目ではないらしいね ランサムって身代金って意味か
うーむ 響きはかっこいいんだけど
トランザムとかロンサムとかハンサムに似てるのに「身代金」かー なんで学童クラブなんてのをランサムウェアが狙うんだよw
狙うターゲット違うだろ
犯人は攻撃する相手のことを分析してからやるのと違うかったか？ マイナンバーカード「これは酷い」
運び屋「たしかに」 >>119
金持ってそうなところでなく子供関係のインフラを狙うとか容赦ないのは敵対政府系だろうな 生活インフラのダムを破壊するような国が犯人だろうな ランサムウェアはバックアップさえとってあれば実害ないからな
バックアップないとコツコツ集めたエロ動画が全部開けなくなって悲惨だけどな 普段からパスワード別送をやってるから何の危機感もない ■ このスレッドは過去ログ倉庫に格納されています
