VPN装置と全PCで管理者アカウントに推測されやすいパスワードの 使い回し…2024年5月ランサムウェア事案の調査報告

医療機関へのランサムウェア攻撃事案としては他にも徳島県つるぎ町立半田病院、大阪急性期・総合医療センターの件が大きく報じられており、これらの調査報告書の策定に携わったSoftware ISACが今回の報告書にも関わっています。

LAN上の各Windows PCへ侵入する「水平展開」にあたり、Windows PCに標準で作成される、管理者アカウントがリモートからアクセス可能な「管理共有」に接続した可能性がある等、技術的な詳細が報告されており、各システム管理者においては安全なシステムの構築・改修にあたり是非とも読み込んで参考とすることが望まれます。

報告書冒頭では、ウイルス対策ソフトの稼働とソフトウェアの脆弱性を確実に修正することの他、パスワードに使用するものとして、完全なランダムな文字列でなくとも、単語を複数組み合わせた20文字程度の「パスフレーズ」により、ランサムウェア等による不正ログイン攻撃リスクを大幅に低下させられるとしており、ユーザー側においても有用な内容を含んだものと言えます。

一方で、2024年は被害件数が最も多く、計5263件のランサムウェア攻撃が成功したとする発表があり、また同上半期において(個別の攻撃としては)過去最高となる7,500万ドルが支払われる事案が報じられています。

前述した月毎の統計でも、下半期にかけて件数は増えていることが示されています。

各組織でのランサムウェア攻撃への対策に進展があったか、それが効果を上げたのか(データ復元を期待しての身代金支払いが不要なケースが増えたのか、等)という明確な言及はみられませんでしたが、ともあれ引き続きランサムウェア攻撃とデータ損失等の被害を外部で起きていることと考えず、アンチウイルス・UTMによる防御やデータ保護を意識したバックアップ実施等を心掛けることが重要です。