県が河川に設置 水位計のパソコンがサイバー攻撃受ける｜NHK 秋田県のニュース

秋田県が１８０か所あまりに設置した水位計のデータを集めるパソコンが、去年６月、身代金要求型のコンピューターウイルス「ランサムウエア」によるサイバー攻撃を受け、４日間にわたってデータを確認できなくなっていたことがＮＨＫの取材でわかりました。 サイバー攻撃を受けたのは、県内の中小の河川など１８８か所に設置されている簡易型の水位計のデータを集めるパソコンです。 県によりますと、去年６月、デスクトップ上に英語で「データを暗号化した。指示に従え」と表示され、水位のデータが確認できなくなったほか、県の防災用のホームページでもデータが表示されなくなりました。 このため県などが詳しく調べたところ、「ランサムウエア」と呼ばれる身代金要求型のコンピューターウイルスの攻撃を受けたためと分かり、機器を取り替えるまでの４日間、データを確認できなかったということです。 「ランサムウエア」は、コンピューターが保存してい

[tamasuji]

単なる業者のミスでしょ。何でもかんでもサイバー攻撃というのは違和感がある。

[kz78]

ランサムウェアでまだ良かったという感じがする。なんかの攻撃の踏み台とかにされててもおかしくないわけで、いやもう使われた後かもしれんが。

[klaftwerk]

昔は大学の研究室で学生がサーバー立てて卒業後放置したものが踏み台にされるケース多かったよなあ

[kaerudayo]

“設置した業者が「リモートデスクトップ」というシステムに誤って関係者以外もアクセスできる設定にしていたことが原因。「よくある単純ミスだが、被害が出るまでの２年以上誰も気がつかなかったことが問題だ”

[ya--mada]

委託業者と検収した県ヤベェ。WannaCry は2017年5月だからインターネットに端末晒す危険性は一般的にも周知されてたと考えてよいだろう。

[imakita_corp]

>>３年前にパソコンを設置した業者が、初期の誤作動がないか確認するため遠隔操作できる設定にしていましたが、確認が終わった後も誤ってその設定を放置していたことに加え、関係者以外もアクセスできるようになって

[csal8040]

３年前にパソコンを設置した業者が、初期の誤作動がないか確認するため遠隔操作できる設定にしていましたが、確認が終わった後も誤ってその設定を放置していたことに加え、関係者以外もアクセスできるようになって

[karukaru7]

Raspberry Piなら大丈夫だった！？

[camellow]

こんなモノは片っ端から自動で行われてるので攻撃を受けたと言うよりも道端に財布を置いといたら無くなったとかに近いのでは。財布拾ってガメるのは犯罪だがそもそもそこらに置きっぱにするなよって話しだよね。

[collectedseptember]

また霞ヶ浦が霞が関と間違えられたと思ったけど違った

[y-pak]

ロシアの攻撃だ

[memoryalpha]

“３年前にパソコンを設置した業者が、初期の誤作動がないか確認するため遠隔操作できる設定にしていましたが、確認が終わった後も誤ってその設定を放置していたことに加え、関係者以外もアクセスできる”

[sakidatsumono]

さすがにこれはサイバー攻撃とは言わんじゃろ

[mayumayu_nimolove]

鯖がサーバー攻撃とかもありうるのか

[udofukui]

ただの設定ミスじゃなくて、間違いなくサイバー攻撃です/対策はしっかりしとこう（業者に対してどのくらい損害賠償請求いくのかな？）

[pandaman47]

これはしょーもない事案だけどダムとか乗っ取られたら怖いね

[colonoe]

ミスが原因の場合はサイバー攻撃とは言わないの？　聞いたことないけど。こういう攻撃って守りが弱い部分を狙うものだし

[haruten]

こういう所に設置されたパソコンって以前は「ネットに繋がないからヘーキヘーキ」だった。ネットに繋ぐならそれなりの対策は必要だけど、フリーズすると嫌だから自動更新切っとけみたいな運用かもしれないし

[iasna]

“パソコンを設置した業者が、初期の誤作動がないか確認するため遠隔操作できる設定にしていましたが、確認が終わった後も誤ってその設定を放置していたことに加え、関係者以外もアクセスできるようになっていた”

[k146]

自分もIaaS上のサーバーで経験済みなんだけどTCP3389ポート(リモートデスクトップ)をグローバル向きに開けっぱなしにしただけで基本アウトなんよね。RDゲートウェイ作るかF/Wでアクセス元IP絞らないとダメ。

[hiro7373]

うちのルーターも毎日ポートスキャンってサイバー攻撃受けてるよ！

[minamihiroharu]

いつも思うが、この手のサイバー犯罪に対する検挙率の低さ、罰則の緩さが続く限り、この種の犯罪はますます栄え続ける。　重刑（最低でも千万単位の罰金）と高い検挙率にしか対策はない。

[dltlt]

河川管理施設からは「IP統合通信網」で接続するようだけど、受託業者はインターネットからテストしていたのか。https://www.mlit.go.jp/tec/it/denki/gijyutukijyun/R0303densekkei_jyoutuu.pdf

[nakamurataisuke]

いやいやいや、明らかに業者のミスだしサイバー攻撃じゃない。寝ぼけたこと言うなよ。。。

[nakag0711]

県の特定用途用パソコン…なんかいかにもセキュリティ弱そう(偏見

[kk23]

大雨の時期にやられてたら人命に関わる事態になるで

[iwiwtwy]

サイバーパンク

[jt_noSke]

ああ、来たか攻撃が…

[gcyn]

『今回、パソコンを設置した業者が、遠隔操作できる「リモートデスクトップ」というシステムに誤って関係者以外もアクセスできる設定にしていたことが原因とみられる』

[komo-z]

普段は無人の場所に設置して24時間365日連続稼働してるパソコンも、定期的なセキュリティのチェックが重要になってきてる感じ。

[totoronoki]

ロシアはやりたい放題だな。

[tonkotutarou]

ITにくわしい職員、普段は資料作りさせられて、なんかあったときに責任を取らされるだけなんだろうなあ…