11/24号 ② ランサムウェア感染で個人情報流出か…

機構外からネットワークアクセス制限が要求される個所において、設定に不備があったのが不正アクセスを受けた原因としています。

パスワード総当たり攻撃を受けて不正ログインが成功したアカウントがあること、流出した他のアカウント情報にも暗号化されたパスワードが含まれており、すぐに復号できるものではないとしているものの、暗号化の強度次第では現実的な時間で復号が行われる可能性もあること、また初期化されたパスワードのルール次第では第三者に推測される恐れもあることが懸念され、今回のような事態では必ずパスワード変更を行い、また使用していたパスワードを他のサービスでも使い回していないか確認する必要があるでしょう。

ランサムウェアにより一部データが改変されたものの、復旧可能のため業務への支障は出ていないとのことで、データバックアップ等の備えは行っていたとみられ、またアクセス制限設定の不備があったとしても、不審なログイン試行を遮断する機構があれば防げていた可能性があり、そういった各種防御策を多重に実施することはあらゆる場面でセキュリティを維持するためにも重要と言えます。