穴吹興産にランサムウェア攻撃、業務継続できた理由

穴吹興産株式会社は2月4日、同社の一部サーバでランサムウェア被害が発生したことを発表した。2月3日にサーバ内のファイルが暗号化されていることが判明したが、迅速な対応により主要業務への影響は回避されている。

攻撃の発覚と被害状況

同社によると、2月3日に一部サーバ内のファイルが暗号化されていることが発見され、ランサムウェア被害であることが判明した。被害を確認した後、同社は直ちに対象機器を社内ネットワークおよびインターネットから遮断する措置を講じている。

迅速な封じ込め対応

穴吹興産は被害拡大防止のため、感染が確認された機器の即座な隔離を実施した。この迅速な遮断措置により、ランサムウェアの横展開を防ぎ、システム全体への被害拡大を阻止することに成功している。現在はシステムの安全確認を慎重に進めているとのことだ。

業務への影響は限定的

同社は主要業務には影響がなく、通常通り営業を継続していると発表している。本件による業績への影響についても軽微であると見込んでいるとのこと。現在、影響範囲の調査および復旧作業、原因究明と再発防止策の検討を並行して進めている。

今後の対応と復旧作業

穴吹興産では現在、被害の全容把握と復旧作業を最優先で進めている。同時に攻撃の侵入経路や原因の特定を行い、再発防止策の策定に取り組んでいる状況だ。一般的に、ランサムウェア攻撃後の復旧には、感染経路の特定、システムの完全な清浄化、セキュリティ強化策の実装が必要とされている。