日本オリンピック委員会のランサムウエア感染事案についてまとめてみた - piyolog

2021年6月25日、日本オリンピック委員会（JOC）が昨年4月下旬にサイバー攻撃による被害を受けていたと報じられました。ここでは関連する情報をまとめます。 1年前のランサムウエア感染 2020年4月下旬、JOCがランサムウエアによりデータが一部暗号化される被害を受け、事務局内のサーバー、PCに一時アクセスできない状況が発生していたと報じられた。*1 JOCはこの影響により業務停止は部分的に発生したが、定常業務全体が停止する事態は起きていないとしている。*2 JOC事務局がランサムウエアに感染した原因や経緯は不明。またランサムウエアの種類名は報じられていない。 今回の事案では犯行声明や身代金要求が行われていないが、専門家の調査結果よりランサムウエアに感染したとJOCは判断している。 被害に遭ったサーバーには日本国内の競技団体強化選手に関する個人情報等が保管されていたが流出は確認されていない

[ockeghem]

『JOCは感染した全台を1か月かけ全て新規に入れ替えを行っている。この対応に要した費用は約3,000万円』<豪快な復旧方法だが、クリーンインストールでは駄目だったのか?

[dorje2009]

piyokangoさんをもってしてこの情報の少なさ。情報公開に対するJOCの消極性とメディア各社の取材能力または姿勢の表れなのかな

[tsutsumi154]

中の人間が一番脆弱そうだから取り替えないといけないのでは 廃棄が一番いいけど

[latena]

1ヶ月かけて交換でよかったのかな。一斉に交換じゃなくて。

[hemon]

UFEIに居座るタイプのマルウェアでは、クリーンインストールでも駆除出来ず再び感染するので意味がないです。今回のタイプがそのタイプかは分からないですが、安全性を考えるとこの対応はしょうがないかなと。

[itool_sokimoto]

2020年4月下旬 JOCが受けたRansomwareの纏め。業務停止は部分的に発生, 原因不明, 情報流出は未確認。身代金要求は無し、復旧作業に3000万円。

[knok]

EFIも信頼できなさそうだしとっかえが悪かったとまでは思わない

[rryu]

3000万円かけて60台全入れ替えってお金あるなあという感じ。

[rrringress]

IoCとかまだ出てこないな

[arx0balest]

本当にIT土人の国なんだなと思えて悲しい

[pechiyon]

“情報流出の事実が確認されてなかった”気づけない、調べられないの間違いではなく？

[verda]

よくこれで仕事できるなー

[saikyo_tongaricorn]

まさかの物理交換

[namnchichi]

選手とパソコンと同じ扱い　https://www.asahi.com/articles/ASP6Z43QRP6ZUTFK00F.html

[hataichi]

パチンコ全台入れ替え