埼玉大学のNASへのランサムウェア攻撃（2022年）

何が起きたか

埼玉大学は、業務で使っていたNAS（ネットワークにつながる保存装置）が不正アクセスを受け、ランサムウェアに感染したと発表しました。大学の発表

大学によると、アクセス制限の設定変更に不備があり、外部からNASに接続できる状態になっていました。攻撃者は複数回のログインを試みて2台のパスワードを破り、そこからほかの4台にも不正アクセスしました。大学の発表「経緯に関する調査結果の概要」

被害と影響

2022年6月7日に複数台のNASへ侵入され、データの一部が改変されました。大学は改変されたデータを復元し、業務継続への直接の影響はなかったと説明しています。大学の発表

大学は被害NASの利用を停止し、他のNASも点検しました。第三者機関の調査では情報流出を確認していません。大学の発表

出来事の時系列

まだ分かっていないこと

大学はアクセス制限の設定不備とパスワードが破られたことを原因として説明しています。一方、情報流出は第三者機関の調査では確認されていません。調査で確認されなかったことを、今後も流出が絶対にないという断定には使いません。大学の発表

この事例から分かること

データを復元できても、攻撃による侵害そのものは実際に起きています。NASを自分で管理する場合は、外部からの接続が必要か、アクセス制限と管理用パスワードの設定を確認してください。これは大学が公表した原因から導く一般的な対策で、この事例を利用者が防げたという意味ではありません。大学の発表