侵入から2カ月越しの公表 #
ニデックの台湾子会社「ニデックCCI」が6月22日にランサムウェア攻撃を受けていたことが8月下旬に判明した。犯行グループはリークサイトに、被害サーバーに保存されていたフォルダ・ファイル名の一覧の一部を掲載。ファイル本体は公開しておらず、フォレンジック調査でも情報流出を裏付ける明確な技術的証拠は見つかっていないという。ただしニデックは「流出の可能性を否定するのは困難」と認め、事業運営そのものへの重大な影響はないとしている。
1. 6月22日 侵入・暗号化
台湾子会社のサーバーに不正アクセスし、ランサムウェアに感染。
2. 社内フォレンジック調査
外部流出を裏付ける明確な技術的証拠は確認されず。
3. リークサイトに一部公開
犯行グループがフォルダ・ファイル名リストのみを掲載。
4. 8月下旬 対外公表
約2カ月を経てニデックが被害を公表。
ファイル名だけ先出しする「圧力フェーズ」の手口 #
ファイル本体でなくファイル名・フォルダ名の一覧だけを先に晒すのは、二重恐喝型ランサムウェアでよく使われる交渉テクニックだ。「何を盗んだか把握している」と示しつつ実データは手元に温存し、被害企業を身代金交渉のテーブルに着かせる圧力として機能する。技術的な流出証拠が無くても、リストの存在自体が風評リスクや取引先の不安という形で実害を生みかねない。
製造業の海外子会社が標的になり続ける理由 #
大手メーカーの海外拠点は本社より監視体制が手薄になりやすく、ランサムウェア集団の常連ターゲットだ。VPN機器や特権アカウントの認証情報の突破が侵入口になるケースが多く、拠点ごとにオフラインバックアップやログ監視の整備状況にばらつきが出やすい。今回のように公表まで2カ月を要する例は珍しくない。グループ会社全体でインシデント対応フローと監視基準を統一できるかが、今後の再発防止を左右する。
COMMENTS 0
まだコメントはありません。最初のコメントを投稿しよう。