1: ビブリオ(京都府) [ニダ] 2021/08/17(火) 21:39:08.98 ID:OSUmK2BQ0 BE:754019341-PLT(12346)
sssp://img.5ch.net/ico/nida.gif
日本の製粉大手に「前例ない」大規模攻撃 大量データ暗号化 起動不能、バックアップもダメで「復旧困難」
https://www.itmedia.co.jp/news/articles/2108/17/news121.html 「システムの起動そのものが不可能で、データ復旧の手段はない」――製粉大手のニップン(東証一部上場)は8月16日、7月7日に受けたサイバー攻撃の詳細と影響を明らかにした。
グループ会社を含むサーバの大半が同時攻撃を受け、バックアップを含む大量のデータが暗号化されて復旧不能に。外部専門家に「前例のない規模」と報告を受けたという。
財務システムも被害を受け、早期の復旧が困難なため、8月5日に発表予定だった2021年4~6月期の決算は、約3カ月延期。8月16日が提出期限だった四半期報告書の提出も、11月15日に延期する。
サイバー攻撃を受けたのは7月7日未明。グループの情報ネットワークのサーバや端末が同時多発的な攻撃を受け、大量のファイルが暗号化された。
ニップン単体の財務・販売管理データを保管しているファイルサーバに加え、グループ企業で同じ販売管理システムを使っていた11社と、同じ財務会計システムを利用していた26社にも被害が及んだという。
同社は全サーバを停止し、ネットワークを遮断したが、これにより、全ての社内システムや共有ファイルサーバにアクセスができなくなった。
外部専門家に調査を依頼したところ、(1)被害を受けたシステムすべてで、サーバのボリュームまたはサーバの内部に格納されたファイルの大部分が暗号化され、システムの起動そのものが不可能、(2)サーバの早期復旧に有効な技術的手段が確認できない、(3)データのバックアップを管理しているサーバも同じ状況であり、データの復旧の有効的な手段が「ない」と報告を受けたという。
さらに、「これほど広範囲に影響を及ぼす事案は例がなく、復旧、安全性の構築までには相応の時間と労力が必要」との報告もあった。
事業継続計画(BCP)は事前に策定していたが、拠点単位のシステム障害を想定しており、「グループ会社を含むサーバの大半が一度に同時攻撃を受ける」という今回の事態は想定外。オンラインバックアップも保存していたが、それも同時に被害にあうなど「BCPで想定していた事態を大きく上回る状況」だと説明している。
(略)
工場などは正常な操業を続けており、製品の供給は「これまで通り維持している」と説明している。
ネットの声
21: シュードモナス(やわらか銀行) [VN] 2021/08/17(火) 21:42:56.87 ID:aYHddHYG0
>>1
香川と大阪が米穀を食い始めたら日本終わる
28: デスルフロモナス(千葉県) [ニダ] 2021/08/17(火) 21:44:31.00 ID:xRJcu9Kn0
>>1
暗号化されたデータは同時に抜かれてる
一刻も早くスパイ防止法制定しないと日本の他の企業だけでなくインフラもやられるぞ
72: メチロフィルス(大阪府) [DE] 2021/08/17(火) 21:49:43.19 ID:BOKAKp9j0
>>28
結局お偉いさんがジジイばかりだから危機感がわかってねーんだよ
時代から取り残された年代が決済するからすべてが遅れる
LINEがもう問題視されてないみたいに
886: ヘルペトシフォン(大阪府) [CA] 2021/08/18(水) 05:04:16.86 ID:0t2zO17Y0
>>72
いや騙されたりハニートラップに引っ掛かったり洗脳されたりするのに年齢は関係ない
むしろ若い年齢になればなるほど愛国心なんて無いからゼニの為に簡単に売国奴になりやすい
年寄りはただ単にテクノロジーを知らない無知
41: スネアチエラ(ジパング) [US] 2021/08/17(火) 21:46:08.14 ID:fEjxL5030
>>1
ネットにつなぐ必要あったの?
126: ハロプラズマ(神奈川県) [US] 2021/08/17(火) 21:58:58.18 ID:llCtH5EN0
>>1
なんで全部繋がってんだよw
絆かよw
316: シトファーガ(愛知県) [DE] 2021/08/17(火) 22:28:45.81 ID:fsgYoZBb0
>>1
全て伝票で残ってるだろ。
日本人の底力見せてやれ!
321: プロピオニバクテリウム(東京都) [CN] 2021/08/17(火) 22:29:15.42 ID:/nrKDYy/0
>>1
> バックアップを含む
何故に繋いでた…
599: シュードアナベナ(東京都) [IN] 2021/08/17(火) 23:46:51.95 ID:RBW+UVTB0
>>1
ランサムか
673: テルモゲマティスポラ(埼玉県) [US] 2021/08/18(水) 00:20:03.79 ID:QLpymQYt0
>>1
オーマイの冷凍ペスカトーレは
「海の幸」って書いてあんのにナスの存在感が大きすぎる。
774: リゾビウム(東京都) [US] 2021/08/18(水) 01:51:04.05 ID:1o+cpI7y0
>>1
アジデータは無事か?
943: プロピオニバクテリウム(東京都) [US] 2021/08/18(水) 07:18:54.47 ID:49T/FReR0
>>1
普通、ローカルにバックアップ取っておくよね?
何でバックアップ端末までネットワークに繋いでるの?馬鹿なのアホなの?
953: ネイッセリア(埼玉県) [CR] 2021/08/18(水) 07:29:50.30 ID:iJ/1Bv1f0
>>943
キミは知らないだろうけど、最近はバックアップもクラウド保存なんだ
テープは使ってない
BCPはエリアは異なるけどそちらもクラウドなんだ
3: ナトロアナエロビウス(東京都) [US] 2021/08/17(火) 21:39:59.74 ID:ZkaoNML70
これは恥ずかしい
605: バクテロイデス(静岡県) [EU] 2021/08/17(火) 23:50:05.23 ID:W4V+VY9M0
>>3
アメリカでもあったぞ
金払って解決した
4: カルディセリクム(dion軍) [CA] 2021/08/17(火) 21:40:08.97 ID:zNV9tZn/0
大事なデータはネット繋ぐなよ阿呆なの?
285: ディクチオグロムス(埼玉県) [FR] 2021/08/17(火) 22:24:23.34 ID:o601rZSF0
>>4
ネットに繋がなければ安全だとでも思ってるのか?
565: フソバクテリウム(神奈川県) [US] 2021/08/17(火) 23:29:51.75 ID:XZCjhBC30
>>285
サーバー攻撃はなくなる
内部犯は知らん
637: デスルフォバクター(愛知県) [JP] 2021/08/18(水) 00:06:55.40 ID:EBfoqWFH0
>>4
俺ならローカルにバックアップ取ってるわな
847: グリコミセス(SB-Android) [ヌコ] 2021/08/18(水) 03:33:21.88 ID:n/iMaVOo0
小麦を作って売るだけなのに、パソコンなんて使わなくていい
850: ヴェルコミクロビウム(大阪府) [US] 2021/08/18(水) 03:36:20.63 ID:P9JOmgPO0
>>847
顧客管理ってのがあってだなあ・・
848: スネアチエラ(東京都) [US] 2021/08/18(水) 03:34:06.69 ID:c5bcXlIY0
なんにしてもシステム部門にとっては意義深い事件になりましたね。
金融業界ならどうだったかな。流石にテープで保存してるでしょうから、完全にバックアップが無くなるなんてことは無いでしょうけど、サーバーが使い物にならなくなったら、事実上の業務停止じゃん。
854: アカントプレウリバクター(SB-iPhone) [ヌコ] 2021/08/18(水) 03:49:44.38 ID:jku3jz9b0
だから書類の方がいいのに
855: ロドバクター(SB-Android) [US] 2021/08/18(水) 03:51:49.94 ID:C6efmxxw0
今どきこんなコテンコテンにやられる大企業あるんだ
なんか笑った
856: ホロファガ(茸) [GB] 2021/08/18(水) 03:53:15.79 ID:FTM9YKND0
>>855
デカイ企業ほど末端のアホの数も増えるよ
営業の数字を出せてもITリテラシーの無い奴なんていくらでも居る
865: テルモアナエロバクター(SB-Android) [TR] 2021/08/18(水) 04:20:48.11 ID:gyFckdV20
決算タイミングでサイバー攻撃だと、なんか勘ぐっちゃうな
868: フランキア(埼玉県) [JP] 2021/08/18(水) 04:28:09.84 ID:weNUaUnG0
コロナ禍で在宅ワークが進んで来ると、本来は外部と繋いじゃいかんものも繋げちゃうのよねえ…
他人事ながら後始末の大変さを想像すると吐き気がしてくるな
871: グリコミセス(ジパング) [ニダ] 2021/08/18(水) 04:34:16.51 ID:9V7W1jA80
>>868
リモートワークだ!っつってサーバーのバックアップに繋ぐ馬鹿がいるのか…
そいつクビにした方がいいぞ
872: クトニオバクター(東京都) [GB] 2021/08/18(水) 04:40:23.87 ID:f3yMXUzb0
なんでわざわざ暗号化なんて嫌がらせすんのかね
全消去しない理由はなんなんだ?
876: ハロアナエロビウム(ジパング) [US] 2021/08/18(水) 04:49:25.71 ID:LwiMzMCy0
>>872
ウン億円分の仮想通貨よこせば復元してやるって話が裏であったのではと勝手に想像する
877: クロオコックス(東京都) [KR] 2021/08/18(水) 04:52:15.13 ID:9+mQCBux0
>>872
普通は暗号化しておいて戻したきゃ復元化ソフトを売ってやるから買えって話でしょね
880: コルディイモナス(茨城県) [US] 2021/08/18(水) 04:55:57.19 ID:05vR0yUx0
文書、印鑑、FAX
隙のない日本の文化すげえええええええええええ
949: ネイッセリア(神奈川県) [ニダ] 2021/08/18(水) 07:21:52.12 ID:lc69Br7d0
>>880
これは満更でもないな
若いもんが全部パソコンで済まそうとしてくるけど
喝を入れてやらんと二の舞になるわない
889: デロビブリオ(神奈川県) [US] 2021/08/18(水) 05:12:11.03 ID:XRgN72Dr0
電話線引っこ抜けよ
945: ネイッセリア(神奈川県) [ニダ] 2021/08/18(水) 07:19:59.16 ID:lc69Br7d0
>>889
うちのところは大事な資料は全部バインダーに綴じて補完だな
必要な時にさっと取り出せるし結局監査では紙で提出することになるし
890: アシドチオバチルス(千葉県) [BR] 2021/08/18(水) 05:12:51.63 ID:gwo5RiKk0
電子化して便利になるということは、犯罪するやつにとっても便利になるということで
892: プニセイコックス(ジパング) [US] 2021/08/18(水) 05:18:58.11 ID:E3/cUHFK0
>>890
電子化したところで扱うのは人間というアナログ
どこまで行っても人間は馬鹿ばっかりってことさ
894: アシドチオバチルス(千葉県) [BR] 2021/08/18(水) 05:23:38.40 ID:gwo5RiKk0
>>892
悪いことするやつらのさらに上をいかなきゃなんないのに、電子化でなんか新しいことやった気になって満足してんだろうな
895: フソバクテリウム(光) [US] 2021/08/18(水) 05:29:22.39 ID:8JASFrPd0
ところでニップンのデータって何?
財務までネットに繋いでいたってことは財務以外はたいしたデータでもないってことかな?
912: テルモアナエロバクター(神奈川県) [CH] 2021/08/18(水) 06:17:34.85 ID:gK1SyhfZ0
そもそもIT系じゃない企業はシステムに金を注ぎ込むのが嫌なんだろうな
色んな体系がある中で理解度が低いから暗に低コストを選択する
例えばお前らの親にパソコンやスマホの使い方とか説明できる?
子供でも理解できる事が老人には理解し難いんだよ
だから経営陣とかの幹部連中に説明しても理解させることを諦めてしまうし老人も理解することを諦めてしまう
元々優秀な人なら問題ないだろうがそうではないと如実に表れてしまうんだよな
927: ミクソコックス(SB-iPhone) [KR] 2021/08/18(水) 06:43:40.03 ID:pP9ESXZ20
>>912
逆だよ
ITほど金を使わない
917: エントモプラズマ(宮城県) [JP] 2021/08/18(水) 06:24:44.41 ID:AQpGE1VP0
財務はともかく、製造ラインは動いてるの?
921: エントモプラズマ(東京都) [US] 2021/08/18(水) 06:32:30.74 ID:WdO4mLzN0
ウイルス対策ソフトはランサムに反応しなかったの?それともWindowsじゃないからウイルス対策いらないよね♡な感じ?
923: クトニオバクター(北海道) [US] 2021/08/18(水) 06:35:45.67 ID:TmNAXTKm0
金の要求とかは無いのかしらね
925: クトニオバクター(北海道) [US] 2021/08/18(水) 06:40:09.13 ID:TmNAXTKm0
っつうかさぁ
なんで財務システムまでぶっ壊れるの?
意味不明
各システムって、独立してないの?
専用回線じゃないの?
わけわかめ
930: ゲマティモナス(福岡県) [BR] 2021/08/18(水) 06:58:05.85 ID:Q03GapRn0
大事な情報は手書きノートだよな
935: クトニオバクター(北海道) [US] 2021/08/18(水) 07:03:26.40 ID:TmNAXTKm0
どこがやってたの?
NTTデータか?
だったらUNIX使ってないかもな^^
941: ネイッセリア(神奈川県) [ニダ] 2021/08/18(水) 07:17:27.58 ID:lc69Br7d0
毎日システム担当者がSDカードに保存しときゃいいだろ
なんでネット繋げてバックアップしているんだ
馬鹿なのか?
944: アシドチオバチルス(千葉県) [BR] 2021/08/18(水) 07:19:32.90 ID:gwo5RiKk0
>>941
こういう大手って、一日一回磁気メディアとかにバックアップとって、ワ○○シみたいなとこにデータ預けてるもんだとばっかり思ってたわ。
947: ネイッセリア(神奈川県) [ニダ] 2021/08/18(水) 07:20:32.74 ID:lc69Br7d0
>>944
磁気って…いつの時代から来たの?
951: アシドチオバチルス(千葉県) [BR] 2021/08/18(水) 07:23:21.76 ID:gwo5RiKk0
>>947
大容量で速度考えたら、たいていはリールテープとかだろ。
技術的に枯れてるしな
946: ナウティリア(SB-iPhone) [US] 2021/08/18(水) 07:20:21.00 ID:jtCZ+RkB0
でも7/7に口撃されて1ヶ月業務できてたんだな
何気にすごくない?
株価も爆下げって訳じゃないし
948: エアロモナス(茸) [US] 2021/08/18(水) 07:21:40.67 ID:xEsWUxQl0
パソコンなんていい事ないんだから書類で残すのが一番。
958: ユレモ(茸) [AU] 2021/08/18(水) 07:45:14.55 ID:Jbv9QnQp0
テレワークだから突き放題なんやろな
959: テルモゲマティスポラ(東京都) [US] 2021/08/18(水) 07:45:30.67 ID:tBYtdopS0
EUのでかいサーバー会社が火災にあったらデータほとんど消えたしな
みんなそんなもんだ
引用元: https://hayabusa9.5ch.net/test/read.cgi/news/1629203948/
コメント
日本はシステムの全体設計含めて基本SIに丸投げだからな。
SIが余程間抜けだったんだろう。そのSIは切り捨てるのをお薦めする。
時代は利便性<安全性だって事が提案、説得できないSIは無能だよ。
でも最初の一手ってアホな社員が無警戒に開いたメールが原因なんだろ?
事業内容が被る朝鮮か中国だろうな
この会社のBCPなんて意味ないじゃん。
合理化と称して、複数のコンピューターに分け
データ保存し、データ照合させる機能を減らし
た結果だろう・・・
スパイ防止法も無い日本で、一括管理なんて企
業がアホだっただけだろう。
バックアップじゃなく、併合システムをミラー
リングで確保しておくなんて当たり前の事だと
思うけどな・・・
相継ぐ値上げで、利益出まくって内部留保も溜
りまくっているだろうから、収益には影響ない
と思いますね・・・
アルかニダ
また北朝鮮か!
また中国か