ランサムウエアによる名古屋港のシステム障害についてまとめてみた - piyolog

2023年7月5日、名古屋港統一ターミナルシステム（NUTS / Nagoya United Terminal System）でシステム障害が発生しており、システムを管理する名古屋港湾協会は障害原因がランサムウエアによるものと公表しました。ここでは関連する情報をまとめます。 ランサムウエアによる国内初の物流影響事例か システム障害が起きたのは名古屋港湾協会が管理する名古屋港統一ターミナルシステム(NUTS)。名古屋港の5つのターミナル（飛鳥ふ頭北、NCB、飛鳥ふ頭南、TCB、鍋田ふ頭）と集中管理ゲート、荷役機器、NACCS、NUTS-Webをネットワークでつなぎ、船からの積み下ろし、プランニング、コンテナ保管、搬出入、ヤード作業、保税管理を行うシステム。*1 NUTSは1999年に導入されこれまで大きな障害が起きたことがなく、また2022年8月からシステム移行が行われ2023年1月に新シス

[kako-jun]

脅迫文が100枚も必要だった理由に興味ある。長文なのか、1枚に1文字とかなのか、ドバって出てないと気づいてもらえないから同じ文章の繰り返しなのか、文章は1回で残りはBABEL……

[kurotsuraherasagi]

脅迫文はだいたい同じ文章を100枚とか物量でビビらせる作戦。/Windows Defenderに限らずセキュリティソフトに引っかからないよう下準備終わるまで潜伏を試みるので入られてしまったらダメなときはダメ…

[z67kjh]

割と復旧早いね。備えはあったということか

[IGA-OS]

ランサムウェア被害の復旧。どの分野でもちゃんと検討しておかないとマズいな

[J_J_R]

名古屋港はコンテナ以外も含めた貨物取扱高で確か全国1位。例えばトヨタ1社の物流を止めるよりも影響は広範に広がるはずで国家レベルで重要度が高い。

[DaniandAina]

現場の皆さん本当にお疲れさまです。

[kadkadkad]

考えただけで恐ろしいわ。入れ替えタイミングで変なのが紛れ込んだのか？/脅迫文はプリンタの電源抜くまで出続けたとかかな、、また次繋いだらスタックから同じのが出てきてパニックなったりして。

[m_insolence]

「名古屋港統一ターミナルシステム（NUTS / Nagoya United Terminal System）」ネーミングのせいで狙われてたりしない？

[and_hyphen]

“プリンターから約100枚の英語の脅迫文が勝手に出力されており、冒頭にはLockbitの名前が記載されていた”これめっちゃ怖いな…

[akulog]

こうなるまでわからんもんなんか > プリンターから約100枚の英語の脅迫文が勝手に出力されており、冒頭にはLockbitの名前が記載されていた。

[adsty]

トレーラーの行列発生やコンテナの搬出入停止といった影響が出た。

[blueeyedpenguin]

復旧早い！お疲れ様です

[ot2sy39]

何日前のバックアップを戻したのだろう。何らかの根拠で感染日が早く確定できたのだろうか。

[JULY]

状況次第だとは思うけど、50 時間弱どで復旧、というのは優秀だとおもう。運用や復旧に関わった人たちを褒めてあげてほしい。

[msukasuka]

港湾関係の身内がちょうど障害の時に子供が熱出して休んでしまい、今日からの出社が恐ろしい、と言っていた。連絡はその後ない…

[ireire]

『この影響により手動で対応可能だった一部のコンテナを除き、大半でトレーラーへのコンテナの出し入れができなくなった』ランサムウェアは囮で特殊な何かを入れるためもしくは出すためだったりして（妄想）

[ardarim]

「事業者側からの侵入を受けた可能性」とはいえシステム側にも何らかの脆弱性はあったのだろうか

[verda]

対応はやいな 影響が局所的だったとかあるのだろうか

[tanority]

被害を受けた時の対策を事前にしてたから復帰できたって事なのかな？そうだとしたら優秀だ

[napsucks]

遅延による被害がどれだけに上るのか想像もつかないな。怖すぎる。

[rrringress]

愛知はまだ先だけどアジア大会があるな

[daruyanagi]

セキュリティ専門家を抱えとかないと、これからはどこもこうなりそう

[lli]

こういうのってWindows Defenderが検知できるまでどれくらいの時間が必要なんだろう

[hiroomi]

に協会の職員が出社しコンテナ重量の計測機器に不具合があったことからシステム障害の発生に気づいた。