西日本大手スーパーでランサムウェア感染…業務・サービス提供に影響

2月中を目途に被害全容の把握、のち段階的にシステムの再稼働を行い、完全な復旧は5月1日を予定しているとのことです。

実店舗に関しては一時食品売場の品薄状態も発生、3月7日に予定されていたゆめマート新店舗の開店も延期になる等の影響が出ています。

IPAが1月に発表した2023年における「情報セキュリティ10大脅威」においても組織向け脅威の1位に「ランサムウェアの被害」が挙げられ、2023年12月にも地方新聞社が感染によって紙面製作に影響が出る等、今も組織活動に深刻な影響をもたらし得るものであり、感染によるシステム・データの破壊から迅速に復旧できるよう、単にデータバックアップを行うのみならず、バックアップデータを保護する体制、バックアップから確実に復旧できる体制を確立することが肝要です。

発表では、WordPressサイトが不正アクセスを受け内容が改ざんされた事例として2023年9月の鹿児島王将を、また改ざんによるより具体的な被害の事例として、アクセスによりマルウェア「Emotet」がダウンロードされることを挙げています。

WordPressにはログインページやユーザーページへのアクセスを困難にする、不正なログイン試行を遮断する等のセキュリティ機能を提供するプラグインが多く提供されているため、評判の高いものを選んで導入すること、本体から各種プラグインに至るまで頻繁に脆弱性が報告される傾向があるため、随時管理画面にアクセスし、更新機能によって最新に保つよう努めましょう。