日本の製粉大手に「前例ない」大規模攻撃 大量データ暗号化 起動不能、バックアップもダメで「復旧困難」

「システムの起動そのものが不可能で、データ復旧の手段はない」――製粉大手のニップン（東証一部上場）は8月16日、7月7日に受けたサイバー攻撃の詳細と影響を明らかにした。 グループ会社を含むサーバの大半が同時攻撃を受け、バックアップを含む大量のデータが暗号化されて復旧不能に。外部専門家に「前例のない規模」と報告を受けたという。 財務システムも被害を受け、早期の復旧が困難なため、8月5日に発表予定だった2021年4～6月期の決算は、約3カ月延期。8月16日が提出期限だった四半期報告書の提出も、11月15日に延期する。 サイバー攻撃を受けたのは7月7日未明。グループの情報ネットワークのサーバや端末が同時多発的な攻撃を受け、大量のファイルが暗号化された。 ニップン単体の財務・販売管理データを保管しているファイルサーバに加え、グループ企業で同じ販売管理システムを使っていた11社と、同じ財務会計システ

[queeuq]

バックアップといっても基本は障害に対して備えるからなぁ。攻撃に対して有効なバックアップを想定していかないといけない時代になったのだなと

[bulldra]

財務系は物理的に隔離したテープバックアップも必要みたいな話にもどりそうね

[TokyoGyango]

何だか怪しいなあ。被害範囲をみると大変に見えるけど実は11社と26社は同じサーバー上の販売管理システムと財務会計システム使っててそこやられただけじゃ。本当に我々がイメージしてる「サイバー攻撃」ですかこれ？

[CAX]

怖っ！ 自分の勤めているところが……と想像したら背筋がゾクゾク。ずっと365日稼働だとクラウド型などの連動バックアップになって、テープバックアップとかほとんどやっていない可能性ありそうだもんな。

[syou430]

これこそ21世紀的な戦争か。情報で生死を分ける時代。武力の防御は自衛隊でデ情報の防御も必要。もちろん一般のリテラシーも。

[T-miura]

どういう乗っ取られ方したんだろうな。ストレージサーバ（netappとか）のバックアップ奪い取るとか、相当めんどくさい感覚だが。

[atsushifx]

株価が気になる。ランサムウェアはデータによる身代金だけど、株価操縦にも使えそう

[Hiro0138]

LTOをつかった定期・差分バックアップしてなかったの？まさかのディスクtoディスクで保存してたなんてないよね・・・よね(真顔

[quabbin]

変更可能なバックアップだったというのが、だいぶ問題だなぁ。/「大規模攻撃」じゃなくて、結果的に被害が大規模になっただけに見える。

[atahara]

これはきっと、いきなり攻撃が来た訳じゃ無いよね？流石にそういった経緯までは公表されないのか？

[ookitasaburou]

“「システムの起動そのものが不可能で、データ復旧の手段はない」――製粉大手のニップン（東証一部上場）は8月16日、7月7日に受けたサイバー攻撃の詳細と影響を明らかにした。”

[legnum]

これグループ社内から再現していいよって言われても速攻どれかのアラートに引っかかって出来ない気がするなどういう仕組みなんだろ。ホームページは別ドメインでもシステムは親会社ドメインだと根こそぎになるな

[ys0000]

バックアップサーバーも攻撃食らってデータをロストしたんだろうか。最近はD2D止まりで2Tまでやらない構成が増えているけど、こういう事態になるとテープバックアップと1世代のオフライン保持運用が強固に見えるなぁ。

[dltlt]

生産系のネットワークはADを分けていたのだろうか？

[fedelini]

外部専門家に調査を依頼したところ、データの復旧の有効的な手段が「ない」と報告を受けた

[isseium]

なんか近い話どこかでみたよなぁと思ったら、今年のIPAのITサービスマネージャー試験の問2 https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2021r03_1/2021r03h_sm_pm1_qs.pdf

[shoh8]

日本政府nで誤射説わらた。バックオフィスの管理系やられたら食糧危機ありえて笑えない

[ka2tako-mk2]

nihonseihuとnohonseihun間違えて攻撃した説なんだろうか？

[greencoffeemaker]

データを暗号化する攻撃ということはランサムウェアのような身代金要求の攻撃なんだろうか。バックアップもやられたということはホットバックアップだけだったのかなぁ。コールドな定期バックアップも必要だよね…。

[mashori]

管理手法がどうだったのかめっちゃ気になる

[muryan_tap3]

うわあ

[pukarix]

こういう事件が起きると対策がめんどくなる。何か良い手はないものか。

[cocoronia]

何言ってんだランサムウェアもサーバー攻撃でしょ！（ハーン私はサーバー攻撃とランサムウェアの違いをよく知らないな、と……詳しい人教えてw

[furuichi]

デイリーで差分を取って、1週間1セット、それを数セット用意しておくとかだと、全てダメという状況にはならないようにも思えるのだけど、どういうバックアップ態勢だったのか気になる。

[stealthinu]

関連会社含めて一斉にデータを暗号化されてシステムが動かなくなったと。当然「身代金」要求がきたんだろうがそれは突っぱねたんだろうな。中の人は死にそうになってるだろう…

[doroyamada]

この状況で連結システム新規導入を同時並行でやるの？

[magnitude99]

だから公安関係などの最前線の現場では、重要な情報を暗号化したりしてファクスや直電などネットを介さない方法で交換するんだよ。それを理解できない人間は、世界の支配層の奴隷かバカ、ＩＴ真理教信者（笑）。

[GENS]

バックアップも触れる権限の人がランサムウェア踏んだんでしょ。世代管理もそこでおじゃん。今は全部クラウドに上げるのが安心だけど、せめてバックアップだけでもクラウド化してればスナップショットで復帰できた。

[anhelo]

ニップン(東証一部)、7/7のサイバー攻撃。グループ会社を含むサーバの大半が同時攻撃、バックアップを含む大量のデータが暗号化されて復旧不能に。外部専門家に前例のない規模と報告を受けた。財務システムも被害

[collectedseptember]

公共系のシステムってネットにつなげるのをめちゃくちゃ嫌がって電子メールも使えないとよく言われるけど、こう言うのがあるとちゃんとコストかけたシステムじゃないと今後もネットに繋げないという圧力になる

[matsubobo]

ランサムに感染しただけのような。。。

[programmablekinoko]

トップブコメにあるように共用サーバーの販売と財務のDBがやられて普段使ってる画面が表示されない、という事だろうな。ログインの穴があって操作されただけでは

[yuyumomo999]

本当に無くなっては困るデータは独立させてバックアップとらないといけないね。。。そしてやっぱりアナログってまだまだ有能やね。。。

[kaerudayo]

なんでなんだろう。攻撃しやすかったから？　多数の中、これだけがヒットなのか？

[hirorinya]

これを受けて、日本中の企業で定期的なオフラインバックアップが指示されるのでした、と・・・

[yasushiito]

インフラへの攻撃はきついなあ。

[rti7743]

テープとかに焼いているオフラインバックアップがあれば、そこから復旧はできるんだろうけど、それもないなら無理だな。メール履歴や最悪発注書とかの紙から復旧するとかかなあ。時間かかりそうだけど。

[JULY]

ま、そのうち piyokango さんがまとめてくれるでしょうｗ。

[daigo0117]

誰が何のためにやったんだ？得をするのは誰？

[triggerhappysundaymorning]

テープで世代でバックアップとかしてなかったのかなあ(´・ω・｀)