印刷インキや機能性樹脂を手がける国内大手のT&K TOKAは8月28日、社内システムへの不正アクセスによりランサムウェア被害を受けたと公表した。一部の業務システムを停止し、警察とも連携しながら原因と影響範囲を調査している。現時点で個人情報の漏えいは確認されていないが、影響が及ぶ可能性のある取引先には個別に連絡しているという。
生産ラインを人質に取る攻撃 #
同社は印刷・包装業界向けにインキや樹脂材料を供給する川上工程の企業だ。工場の生産管理システムが暗号化されて止まれば、下流の印刷・パッケージ製造ラインにも影響が波及しかねない。攻撃者が中堅・大手の製造業を繰り返し狙う理由はシンプルで、「止まると困る」度合いがそのまま身代金を払う確率に直結するからだ。ITシステムに比べて工場の制御系(OT)側はセキュリティ投資が後回しになりがちで、ネットワーク分離が甘いと初期侵入から基幹システムの暗号化まで一気に広がりやすい。
1. 侵入
メールの添付ファイルや公開サーバの脆弱性などから社内ネットワークに侵入する。
2. 拡散
認証情報を奪いながら社内ネットワークを横断し、管理者権限を狙う。
3. 暗号化
生産管理や基幹業務のシステムを一斉に暗号化し、身代金を要求する。
4. 業務停止
復旧までシステムを止めざるを得ず、生産・出荷業務が滞る。
同じ週に相次いだ不正アクセス #
同じ週には01銀行でも不正アクセスにより最大100社分の顧客識別情報とメールアドレスが漏えいした可能性が発表されるなど、国内では中堅企業を狙った侵害の発覚が続いている。侵入経路は窃取した認証情報の悪用からランサムウェアまで手口が異なっても、「発覚から公表まで数週間かかる」点は共通している。T&K TOKAも侵入から公表まで日数を要しており、初動での検知・可視化体制の整備が引き続き業界共通の課題になっている。
COMMENTS 0
No comments yet — be the first to leave one.