事例
サイバー攻撃の被害事例
国内外の 12 件を、侵入口、決定的な失敗、被害、防げた手立ての順に読み解きます。図はすべて、その事例の記録の文言だけで描いています。
要点
- 範囲 2017年から2025年の 12 件です。
- 多い失敗 失敗の種類で最も多いのは「認証」で、12 件のうち 9 件に当てはまります。
- 攻撃者 収録したグループとつながる事例は 6 件です。犯行声明の報道と、公表資料での名指しを分けて書いています。
事例の一覧
新しい順です。
-
アスクル ランサムウェア被害
侵入口 例外的に多要素認証を適用していなかった業務委託先向けの管理者アカウントのIDとパスワードが漏れ、不正に使われた
-
アサヒグループ ランサムウェア被害
侵入口 障害の約10日前に、外部の攻撃者がグループ内の拠点にあるネットワーク機器を経由して侵入した
-
KADOKAWAグループ ランサムウェア被害
侵入口 フィッシングなどで従業員のアカウント情報が盗まれたことが根本原因と推測されている (経路と方法は不明)
-
イセトー ランサムウェア被害
侵入口 VPNからの不正アクセスで社内ネットワークに侵入された
-
Change Healthcare のランサムウェア被害
侵入口 2024年2月12日、盗まれた認証情報で Citrix の遠隔接続ポータルに入られた。
-
名古屋港統一ターミナルシステム (NUTS) ランサムウェア被害
侵入口 保守用VPNから物理サーバに侵入されたとみるのが適切とされた (感染経路は断定されていない)
-
MOVEit Transfer の脆弱性の大規模悪用
侵入口 インターネットに公開された MOVEit Transfer のウェブアプリの未知の SQL インジェクション (CVE-2023-34362) を突かれ、LEMURLOOT というウェブシェルを置かれた
-
大阪急性期・総合医療センター ランサムウェア被害
侵入口 患者給食の委託事業者の給食センターに、リモート保守用のファイアウォール (SSL-VPN) の脆弱性か漏洩していたIDとパスワードで侵入され、常時接続のRDPで病院の給食サーバーに入られた
-
Log4Shell (Apache Log4j の脆弱性)
侵入口 Log4j 2 の JNDI 機能が攻撃者の用意した LDAP などの接続先を防げず、ログに書かせた文字列から任意のコードを読み込んで実行させられた
-
Colonial Pipeline のランサムウェア被害
侵入口 使われていないはずの古い VPN のプロファイルが悪用された。
-
SolarWinds Orion のサプライチェーン侵害
侵入口 Orion のソフトウェアのビルドシステムが侵害され、2020年3月から6月に出た正規の更新に悪意あるコードが入った
-
Equifax の個人情報流出
侵入口 2017年3月7日に公開された Apache Struts の脆弱性を修正しないまま、オンラインの苦情受付ポータル (ACIS) で使い続け、そこを突かれた
事例データ
収録した 12 件を、年と失敗の種類で数えました。
| 事例 | 認証 | 復旧 | 検知 | 更新 | 委託 | 供給網 | 権限 |
|---|---|---|---|---|---|---|---|
| アスクル 2025 | 該当 | 該当 | 該当 | 該当 | 該当 | ||
| アサヒ 2025 | 該当 | 該当 | 該当 | 該当 | |||
| KADOKAWA 2024 | 該当 | 該当 | |||||
| イセトー 2024 | 該当 | 該当 | |||||
| Change Healthcare 2024 | 該当 | 該当 | 該当 | ||||
| 名古屋港 2023 | 該当 | 該当 | 該当 | 該当 | |||
| MOVEit Transfer 2023 | 該当 | 該当 | 該当 | ||||
| 大阪急性期・総合医療センター 2022 | 該当 | 該当 | 該当 | 該当 | 該当 | ||
| Log4Shell 2021 | 該当 | 該当 | |||||
| Colonial Pipeline 2021 | 該当 | 該当 | |||||
| SolarWinds Orion 2020 | 該当 | 該当 | 該当 | ||||
| Equifax 2017 | 該当 | 該当 |