不正アクセスで発生したカプコンの社内システム障害についてまとめてみた - piyolog

2020年11月4日、カプコンは第三者からの不正アクセスにより社内システムの一部に障害が発生したと発表しました。ここでは関連する情報をまとめます。 不正アクセス起因の社内システム障害（2020年11月4日 初報） www.capcom.co.jp 2020年11月2日未明より、カプコン社内のグループシステム（メールシステム、ファイルサーバー）の一部でアクセス障害が発生。 障害に関連して第三者からの不正アクセス行為が確認されていると発表。 2020年11月4日時点で顧客情報の流出は確認されていない。 カプコン社ゲームをプレイするためのインターネット接続、自社サイトへの悪影響は発生していない。 システム障害同日に大阪府警に被害を相談。*1 発掘されたマルウェアから標的型ランサム被害の可能性が浮上（2020年11月5日） www.bleepingcomputer.com 11月5日に海外テックメ

[ockeghem]

興味深い。『発掘されたマルウェアから標的型ランサム被害の可能性が浮上』以降はスリリングですらある。

[augsUK]

標的型ランサムはを人の目だけで防ぐのは無理だろうなあ。たまたま狙われてないだけで

[Fushihara]

カプコンって社員の？パスポートの画像も管理してるんか

[saiid]

えっぐい

[jou2]

ネットでなんかザワついててなんやなんやと思ったらコレか

[takuver4]

これはキッツいなぁ。

[prograti]

イタリアの飲料メーカーも同グループに攻撃を受けましたが、こちらは身代金の支払いではなくシステムの復元を選択したみたいですね。 https://www.zdnet.com/article/italian-beverage-vendor-campari-knocked-offline-after-ransomware-attack/

[paradisemaker]

開発系はクラウドで助かったけどバックオフィス系の書類がロックされた感じか

[rti7743]

暗号化とデータ公開の二重脅迫を行うランサムウェアか。面白い。暗号化はバックアップあれば回避できるけど、公開されたら困るだろうみたいな。でも金払ったとしても公開を止められる保証はないよね。コピーできるし

[tockri]

うげぇ。これは怖い

[hiroomi]

“社内のグループシステム（メールシステム、ファイルサーバー）の一部でアクセス障害が発生”

[T-miura]

びっとコインで受け取っても、アドレスとか明確に残るからどこの業者で現金にしたとかたどれると思うのだが、その辺安全に換金できるのだろうか？

[haml888]

“不正アクセスで発生したカプコンの社内システム障害についてまとめてみた”

[yutaro1985]

シンプルにヤバい被害…元を含む従業員の個人情報は…

[yamadashy]

怖すぎる

[tettekete37564]

いつもながら頭が下がる。ランサムウェアがどの様に侵入して暗号化を行うのかとかまだ調べてないんだよなあ。既存のアンチウィルスソフトでちゃんと検出 or 防御出来るのかな？

[takeg]

金を払ったところでデータを返す・消す保証が一切ないので、消去法的に金を払うという選択肢はないと考えるけど、どうなるんだろう

[tattyu]

BC無くせってトップコメ、これが現金なら現金無くせって言うんだろうか。犯罪者を無くすのが先決では。

[zzzbbb]

金払っても一度奪われたデータが消えることはない。半永久的に脅迫され続ける。社内の個人データは全て暗号化して保管しておかないとダメだね。カプコンまじかわいそうだ。

[adsty]

カプコン向けに作成されたランサムウェアの検体が発見された。

[zyzy]

ひぇ……

[masadasu]

カプコンレベルならパソコンやOSを独自で開発できると思うけどなんでやらないのか？

[kazumi_wakatsu]

“カプコン社向けに作成されたとみられるランサムウェア”狙い撃ちなのか。電脳海賊だな…

[tonaxi]

この手の脅迫に対してのカウンターとなる超凄腕のサイバー義賊みたいなプロがいそうなもんだけどどうだろうな。業界共有の資産として重宝されてそうな。

[ykhmfst2012]

適切にバックアップ取ってれば壊された環境は復元できるけれど、機密データオークションを止めるのは難しそうだ。すくなくとも1企業で対処できるレベルではない。

[oakbow]

海外出張が多いと、出席するカンファレンスやイベントで提出する身分証としてパスポートが必要なことありそうだから、その手の事務処理を間接部門がすぐやれるように画像で保存してたのかな

[babamin]

交渉が決裂した場合、得た情報をオークションで売って換価する予定、かあ。厄介だなあ。

[yamuchagold]

カプコンのこれ、ちょっとシャレにならない感じだね。

[causeless]

"@ockeghem 興味深い。『発掘されたマルウェアから標的型ランサム被害の可能性が浮上』以降はスリリングですらある。 / “不正アクセスで発生したカプコンの社内システム障…" via https://twitter.com/ockeghem/status/1325999747048509441

[IGA-OS]

メール経由なのかな？

[Matthew]

同級生がこの企業の恐らく社内ネットワーク関連に従事しているので気になってしまう。