NEW大手2社で相次いでランサムウェア感染…システム障害で物流等に影響

一般にランサムウェアの侵入で最も多いとされる経路は「VPN機器からの侵入」、次いで「リモートデスクトップからの侵入」とされており、いずれも一旦侵入されると、組織内ネットワークの構成次第では内部にありあらゆるサーバー・クライアントPCへの攻撃(いわゆるラテラル・ムーブメント)等が可能となる恐れがあります。

これらはいずれも未修正の脆弱性を悪用されるケースが度々報告され、最新のバージョンに保つことが根本的対策としてもちろん必要ですが、一方で推測されやすいID・パスワードを悪用されるケースについても注意は欠かせません。

アンチウイルスやUTMの単純な導入だけでランサムウェアを含めたマルウェアへの感染が100%防止できるとは限らず、UTM等を組み合わせた適切なネットワークの分割・隔離により、内部のクライアントからサーバーや他のクライアントへの不審なアクセスを遮断できるような構成も検討すべきでしょう。

またシステム障害の発生は、韓国政府職員向けオンラインストレージがデータセンターの火災によって消失した事例(AUS便り 2025/10/09号参照)のように災害によってももたらされることもあり、システム・データともども早急な復旧のためバックアップの用意を怠らないこと、またランサムウェアによるバックアップデータの破壊の可能性も考慮し、オンラインでアクセスできない物理的に隔離された場所に保管する等が望ましいです。

報告件数は、5月度以降月毎に減少と増加を繰り返していますが、依然19万件超を維持しています。

1,000件以上報告されたブランド数は6月27ブランド→7月35ブランド→8月34ブランドを経て9月にまた急増、フィッシングサイトで使用されるTLDも .comと .cnで76.5%を占める一方、下位では多くのgTLDへ分散していたとしています。

9～10月実施の国勢調査において、回答依頼を騙り個人情報等を詐取しようとするフィッシングの事例が同協議会から9月22日に出されており、11月以降も事後対応を騙り様々な理由をつけてフィッシングが行われる可能性が考えられます。

他にも日本データ通信協会の迷惑メール相談センターには日々20件以上のフィッシングメールが掲載されており(https://www.dekyo.or.jp/soudan/contents/news/alert.html )、利用しているサービスについて不審なメールを受信した際はこういった情報等と文言が一致するか確認するとともに、本物のサービスのサイトへは事前に登録したブラウザーのブックマークやスマホアプリからアクセスする等、慎重に行動することを日々心掛けましょう。