名古屋港の共通システムがランサムウェア被害、コンテナターミナルの作業が停止（2023年）

何が起きたか

名古屋港でコンテナターミナルの作業に使う共通システム「NUTS」が、2023年7月4日に停止しました。運営者の名古屋港運協会は、ランサムウェアへの感染が原因と確認し、港の全コンテナターミナルで作業が止まったと報告しています。名古屋港運協会の経緯報告

NUTSは名古屋港運協会が開発・運営しています。港湾管理者の名古屋港管理組合も、その関係を公式資料で説明しています。

運営者は、データセンター内にあるNUTSの全サーバーが暗号化されたと報告しました。7月4日6時30分頃にシステムの停止を確認し、7月6日18時15分までに全ターミナルで作業を再開しました。翌日の発表では、5つのターミナルが通常の業務体制に戻ったと説明しています。経緯報告、作業再開の発表

2023年7月26日時点の調査では、外部への情報漏えいの形跡は確認されていません。運営者は調査を続けるとしています。「漏えいがなかった」と確定した発表ではありません。経緯報告「4. 情報流出について」

日時	出来事
2023年7月4日6時30分頃	NUTSの停止を確認。全ターミナルの作業が停止。攻撃開始時刻は不明。
同日7時30分頃	システム専用のプリンターから脅迫文が印刷された。
同日14時頃	物理サーバー基盤と全仮想サーバーの暗号化が判明。
7月5日12時頃	名古屋港運協会がランサムウェア感染を公表。
7月6日18時15分	全ターミナルが作業を再開。
7月26日	運営者が経緯と調査状況を公表。

システム停止の確認時刻は、侵入や感染の開始時刻ではありません。運営者は侵入経路の詳細を調査中と説明しました。情報流出の形跡も2023年7月26日の報告時点では確認されていません。経緯報告

多くのターミナルで共有するシステムが止まると、港全体の作業に影響が広がります。この事件は共通システムが暗号化されて実際に作業が止まった事例です。経緯報告