国内外の工場に影響したホンダへのサイバー攻撃についてまとめてみた - piyolog

2020年6月9日、ホンダがサイバー攻撃を受け工場稼働に影響が及ぶシステム障害が発生したと複数のメディアが報じました。ここでは関連する情報をまとめます。 PC動かず休暇取得呼びかけ サイバー攻撃によりホンダへ生じた影響は以下の通り。（6月10日時点） 社内ネットワーク ・メール送信やファイルサーバーへの接続ができない状況が発生。 ・9日もメール使用不可の状態継続のためPC使用制限を実施。(10日までに制限解除) ・間接部門社員はPC使用できないため6月9日当日は有給休暇の取得を呼び掛け。*1 ・社内サーバーに接続するPCを中心にマルウェア感染が確認されている。社内サーバーにはマルウェアをばらまくプログラムが仕掛けられており、この対応に約2日を要した。*2 ・対策として多くのPC初期化を実施、一部データを損失。*3 国内工場 完成車出荷前検査システム障害により次の2工場での出荷が一時停止。

[raimon49]

＞8日午前中は社内ヘルプデスクへPCや社内システムの不調を訴える問合せが殺到。 / 情シス担当している人の心労も心配だ……。

[mobius118_7]

VirustotalってアップロードしたIPバレるのか。社内ネットワークからアップロードしたらヤバイ

[degucho]

有給取得を呼びかけ、が気になる。ブラックやんけ！

[auto_chan]

（弊社氏も二輪関連の現場に人が入っていたりするのでいろいろがさまざまなことになっていた）（2020/06/11追記：誰とも連絡が取れません……！！）

[suu-g]

VirusTotal から一部の挙動がバレるという事例

[spark7]

攻撃より情報抜く方が価値ありそうなのに

[jisakubento]

通勤が楽だったのですが、交通量が、増えないか心配でし。

[izuki-y]

VirusTotal に関して興味あり

[IGA-OS]

社内PCが徐々に使えなくなるのは怖いなぁ・・・

[ksd6700]

ほー。

[kiyokoichi]

経緯がよくまとまっている

[m_yanagisawa]

やはりpiyologさんが記事にしてくれたか。もう少したつと更に情報が出てくるだろうか。個人的にはどこのセキュリティ会社と契約していたかが気になる。まさかT社ではないだろうな。

[roseofjericho]

参考になる

[kaiton]

こういった時は、ネットワークを物理的に遮断だけど、工場レベルで判断できたり、全体把握できるのかな…難しい、、wannacryの時の日立とかなり昔のJTBと千葉大病院のワーム感染を思い出した

[htnmiki]

中の人の皆さん、はてな匿名ダイアリーでお待ちしております。

[Shinwiki]

はいはい。各社何日のパターンファイルなら検出できますかね。EDR, NDR間に合ってねーんで教えてくんろ。

[nagaminew]

“狭山、鈴鹿製作所等の国内3工場（四輪車）、1工場（二輪車）の完成車出荷前検査システム障害により一時出荷停止。”