ヴィアックス社、総当たり攻撃で勤怠システムに侵入されランサム感染か｜サイバーセキュリティ.com

  1. ホーム /
  2. サイバーセキュリティ・情報漏洩ニュース /
  3. ヴィアックス社、総当たり攻撃で勤怠システムに侵入されランサム感染か
             

ヴィアックス社、総当たり攻撃で勤怠システムに侵入されランサム感染か



画像：株式会社ヴィアックスより引用

図書館運営事業などを手がける株式会社ヴィアックスは2022年6月1日、同社が運用する勤怠管理システムのサーバーに対する、外部からのサイバー攻撃が確認されたと明らかにしました。

同社の説明によると、2022年4月2日に従業員から勤怠システムが稼働しないとの連絡があり調査したところ、サーバー内のデータが暗号化されていることを確認。同社が専門業者を通じて調査を進めたところ、何者かが対象サーバーに不正アクセスを仕掛け、ランサムウェアと呼ばれる悪質なマルウェアに感染させていたことが明らかになりました。

対象サーバーでは勤怠管理システムが稼働していたため、従業員や退職者など合計6,886名の氏名や連絡先、給与に金融機関情報などが記録されていました。同社によると、攻撃者は対象情報を盗み取ったり棄損した可能性があるとのことです。

リモート接続利用され総当たり攻撃か

株式会社ヴィアックスによると、攻撃を受けた原因はウェブサーバーメンテナンス時のリモート接続の設定によるもので、攻撃者はこれを利用して、総当たり攻撃でサーバーへのアクセスを試みたと考えられるとのこと。

同社は被害発生後、攻撃者から身代金の支払を要求されるなどしていましたが、フォレンジック調査を経て代替システムによる対応を取ったとのこと。今後はセキュリティポリシーの強化およびパスワード設定の強固化などを経て、再発を防止するとしています。

参照勤怠管理システムサーバに対する攻撃について/株式会社ヴィアックス

非公開: マルウェアに感染した？原因究明や被害調査の対応方法を徹底解説
2020.8.27
マルウェア（malware）とは、悪意ある有害なソフトウェアの一種です。 マルウェアは金銭や
非公開: 【2024年最新比較】マルウェアにも有効なセキュリティ対策製品３選
2021.2.24
2023年現在、企業へのサイバー攻撃やハッキングの被害は年々増加しています。その被害額は平均1億4800万円と言われ、発生時点での金銭的損失や企業の信用喪失をも招きます。 こうした被害を起こさぬよう企

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。