事例・2024年

イセトーランサムウェア被害

2024年5月29日情報処理・印刷 (受託業務)

イセトーランサムウェア被害（英語名 ISETO ransomware attack）は、情報処理・印刷 (受託業務)で起きた事例です。侵入口、決定的な失敗、被害の順に、公表資料の記載だけで図にしました。

要点

入口から、決定的な失敗を経て、被害に至るまで。図の番号は下の説明と対応します。図の文言は事例の記録からの引用です。

1
侵入口VPN
VPNからの不正アクセスで社内ネットワークに侵入された。
2
決定的な失敗取り扱ってはならないサーバ
受託業務で生じた帳票データを、取り扱ってはならないサーバに便宜的に保管し、業務終了後に削除すべきデータも削除していなかった。
3
被害端末やサーバ
情報処理センターと全国営業拠点の端末やサーバが暗号化された。
4
被害リークサイト
攻撃者グループのリークサイトに公開された情報に、一部の取引先の顧客の個人情報が含まれていた。

1
侵入口VPN
VPNからの不正アクセスで社内ネットワークに侵入された。
2
決定的な失敗取り扱ってはならないサーバ
受託業務で生じた帳票データを、取り扱ってはならないサーバに便宜的に保管し、業務終了後に削除すべきデータも削除していなかった。
3
被害端末やサーバ
情報処理センターと全国営業拠点の端末やサーバが暗号化された。
4
被害リークサイト
攻撃者グループのリークサイトに公開された情報に、一部の取引先の顧客の個人情報が含まれていた。

情報処理センターと全国営業拠点の端末やサーバが暗号化された。攻撃者グループのリークサイトに公開された情報に、一部の取引先の顧客の個人情報が含まれていた。委託元として公文教育研究会、広島県、伊予銀行などが自ら漏えいを公表した

2024年5月26日から131日間の記録。軸は日数の平方根で縮めています。

番号は攻撃の道筋の図と対応します。

手口、グループ、事例のつながりは、収録データの記録だけから引いています。

同じテーマのページをまとめて読めます。

最終確認日 2026-10-24（2026年10月24日）

監修平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）