製粉大手のニップンは8月16日、サイバー攻撃を受けて2021年4~6月期決算を延期した。当初決算は8月5日に発表予定だったが、約3カ月延期して11月15日に行う予定であるとしている（ニップンリリース、ITmedia、NHK）。 同社は7月7日にランサムウェアによるサイバー攻撃を7月7日に受けたという。攻撃はグループ会社を含むサーバのほとんどに対して同時に行われ、バックアップデータを含む大量のデータが暗号化されたとしている。同社は外部専門家に「前例のない規模」と報告を受けたとしている。
日本製粉と日本政府を混同して攻撃した (スコア:4, 興味深い)
という話があるが、本当なのかしら
株価に影響は出てない感じよね
Re:日本製粉と日本政府を混同して攻撃した (スコア:2, おもしろおかしい)
クラッカーの名にかけて製粉会社を狙いました
Re: (スコア:0)
>「霞が関」と「霞ヶ浦」を勘違い
錦糸町と警視庁を間違えるとか
他には?
Re: (スコア:0)
シスコとシスコンとか・・・
ゴメン、なんでもない。
Re:日本製粉と日本政府を混同して攻撃した (スコア:1)
菓子メーカーのシスコ製菓がタイアップしたシスコン王子 [wikipedia.org]という漫画・番組があったのでシスコとシスコンの関係は明白ですよ
Re: (スコア:0)
シスコ と シスコ
(IT) (食品)
Re:日本製粉と日本政府を混同して攻撃した (スコア:1)
ビスコ「呼んだ？」
Re: (スコア:0)
ケムコ「俺？・・・」
Re: (スコア:0)
ナビスコ「なんぞ?」
Re: (スコア:0)
Re: (スコア:0)
青海は難読過ぎる。
Re:日本製粉と日本政府を混同して攻撃した (スコア:2)
留辺蘂 「青海が読まれたようだな…」
不入斗 「ククク…奴は四天王の中でも最弱…」
京都郡 「ACごときに読まれるとは難読地名の面汚しよ…」
死して屍 拾う者なし
Re: (スコア:0)
「霞が関」と「霞ヶ関」
「日本橋」(にほんばし)と「日本橋」(にっぽんばし)
Re: (スコア:0)
こういう上手い返しなら、抵抗感なく納得させられるわー
Re: (スコア:0)
ヒューレット・パッカードとHPを間違えました。
Re: (スコア:0)
まあ、業績自体は順調な感じだし、とりあえず工場への影響は小さいみたいなので、
株価を下げるインパクトにはならなかったということですかね。
システム担当や経理の人にはご愁傷様としか言えませんが。
ランサム踏んだ人がどんな顔してるのか気になるのは悪趣味ですよね。
Re: (スコア:0)
メールの添付ファイルexeをクリックしちゃった?
defender無能だな
Re: (スコア:0)
Defenderなん？
Re: (スコア:0)
スラドじゃないんだから...
Re: (スコア:0)
nippon.co.jp
nippn.co.jp
ふむ、きっとクラッカーはミスタイプしたんだな
Re: (スコア:0)
日本政府は会社かよ、と思ってなんとなくアクセスしてみたら(←こういうのはセキュリティ的によくない?)
nippon.co.jpはアイビー・シスコム株式会社 [nippon.co.jp]というところでした。
ちなみにWikipediaさんによると日本株式会社 [wikipedia.org]なる用語、概念はそれはそれとしてあるそうな。
Pulse Secure VPN製品の脆弱性を突かれた可能性 (スコア:1)
今年4月にPulse Secure VPNのゼロデイ脆弱性が悪用されている報告が出ていたので、それが利用された可能性も。修正パッチは5月に出ているはずなので、忘れず適用しましょう。
Check Your Pulse: Suspected APT Actors Leverage Authentication Bypass Techniques and Pulse Secure Zero-Day | FireEye Inc [fireeye.com]
FAX受注もシステム障害 (スコア:0)
セキュリティを理由にFAXが必要だという業界もあるけど……。
まあ、FAXとシステムの間に紙を介していないか、紙を介してもシステムへ入出力してるよね。
2021年7月9日 ウィルス攻撃感染被害によるシステム障害発生のお知らせ
https://www.nippn.co.jp/topics/detail/__icsFiles/afieldfile/2021/07/09... [nippn.co.jp]
陰謀論 (スコア:0)
えらいひと「こんな決算出せるわけがなかろう！どうにかしろ！」
あかんひと「ぴこーん！ひらめいた！」
そしていまにいたる、、、
# な～んてな
Re: (スコア:0)
某国政府「その手があったか！」
Re: (スコア:0)
黒塗りの代わりにするんですね、わかります。
Re:陰謀論 (スコア:1)
バックアップまでやられたとなると (スコア:0)
書き込めるオンラインバックアップはバックアップの役に立たない事が証明されたという事になりますか。
こういう攻撃に耐えられるバックアップソリューションはどんなものが考えられるでしょうか？
やっぱりテープ？でもデイリーバックアップをWORMメディアに取るわけにも行かないし…
Re:バックアップまでやられたとなると (スコア:2)
詳しい場所は秘密で東日本と西日本に二カ所
Re:バックアップまでやられたとなると (スコア:1)
防空壕とかいうから防空頭巾にもんぺ姿のすずさんみたいな人が
働いている様子しか想像できなくなったじゃないか
Re:バックアップまでやられたとなると (スコア:1)
小学・高学年のころの時代(S50年代後半)、防災頭巾を備えるようになった。
そのころ、東京大空襲関係の話しが教えられていた（なんの授業だったかな）。
そんな下知識があったので、みんな防災頭巾と言わず防空頭巾と普通に呼んでいた。
Re: (スコア:0)
オンラインバックアップがやられたか
やつはバックアップの中でも最弱……
オフライン遠隔地複数分散バックアップをしておけとあれほど
Re:バックアップまでやられたとなると (スコア:1)
DLTで定期バックアップ、n世代保持し、テープメディアは温度湿度管理できる倉庫で保管(あるいは金庫/銀行で保管)みたいなところはあるらしい。
Re: (スコア:0)
温度湿度はどうあれ、普通は定期的にオフラインバックアップもとっておくよな。
オンラインだと障害時に想定外の障害が重なってバックアップまでもが失われるなんてよくあるし。
Re: (スコア:0)
BCP対応で普通にテープのオフライン疎開はしてるな。
というかBCPってたらそこまでやるもんじゃないのか。
Re: (スコア:0)
LTOなら100回くらいは上書きしても大丈夫だから
オートローダーのドライブにセットしておけば大丈夫かな？
年に4セットの消耗なら金額的にも大したこと無さそう。
Re: (スコア:0)
オートローダーまで遠隔操作される危険性はどのぐらいあるんだろう。
やたらマニアックな機器にしておけば、襲撃者が遠隔操作方法がすぐには分からずまごつく、とかは期待出来そうでもあるけど。
ここまで徹底的にやられきっちゃう会社だと、ほんとにオフラインでしか操作できない機器でも入れてなきゃダメだったんじゃないかという気がする。
それでも「今すぐサーバ室で操作して被害を防ぐんだ」みたいな偽の指令でオフライン機器まで攻撃される可能性…まで考えると技術ではどうしょうもなくなる。
Re:バックアップまでやられたとなると (スコア:1)
追記しかできない機器を利用するという手はありますね。
Re: (スコア:0)
よく言うよね、RAID1はバックアップじゃない。
まあ物理故障に対するバックアップではあるんだけど、正規の手順で削除されたらどうしようもない。
オンラインでもバージョン付きのバックアップとかなら大丈夫そうだけど、ハッキング的行為も組み合わせてバージョン管理貫通して破壊されたのかな？
どういうバックアップ取ってたのか気るね。
Re:バックアップまでやられたとなると (スコア:1)
破壊されてることに気がつかずに世代バックアップをしてたので全部やられたのでは？
夏休みの最初に破壊されて、夏休み中に全部やられたとか。
デイリーバックアップで7世代とかありそうな気もする。
Re: (スコア:0)
どういうバックアップ取ってたのか
詳細を公表したら第三者には有益な情報なんだけど、当事者としてはベラベラ喋りたい話じゃないよな。
Re: (スコア:0)
バックアップの話にRAIDの話をもってくる時点で間違ってる。
どのraid方式もバックアップを目的としていないよ。
Re:バックアップまでやられたとなると (スコア:1)
Re: (スコア:0)
> やっぱりテープ？でもデイリーバックアップをWORMメディアに取るわけにも行かないし…
うちはフルバックアップ＋一週間分の毎日の差分バックアップをハードディスクにとり
ディスクを取り外して毎週ローテートして4世代(一ヶ月)以上のオフラインバックアップを
保持しています。
そしてオフラインバックアップのディスクのうち半数は遠隔の事業所で保管。
HDDよりテープや光学ディスクの方が長期保存に向いてると思うんですが、
なにせHDDが安いってのと、「間違えてファイルを消してしまった」って時に
HDDからの方がリストアが楽ってのでこういう運用に…
Re: (スコア:0)
削除した場合にバックアップバッチがするのは「削除マーカーを追記」するだけで、
本当の削除は別のアカウントでバックアップ先にアクセスしないと不可能、みたいなシステムでいいと思うんだが
バックアップ先をSMBやNFSで単にマウントしてファイルコピーするみたいなシステムだとダメだけどね
ジョジョ、逆に考えるんだ (スコア:0)
製粉大手のニップンは8月16日、
サイバー攻撃を受けて
2021年4~6月期決算を延期した。
製粉大手のニップンは8月16日、
2021年4~6月期決算を延期して
サイバー攻撃を受けた。ことにした。
Re: (スコア:0)
サーバーは粉々になったのだた
# 粉つながりで粉飾もワン・チャン
Re: (スコア:0)
良かった、攻撃を受けたサーバはいなかったんだ。
202X年 (スコア:0)
世界のOS市場の9割を占める会社がランサムウェアの攻撃を受け、OSのソースコードを喪失
セキュリティパッチの提供ができなくなり、世界は大混乱に陥る
こんなこともあろうかと、ひそかに北極圏の地下に保存されたGithubのスナップショットにOSのソースコードも紛れ込ませていたことを思い出した主人公は、世界をひそかに救うために、一人、北極圏に旅立つのであった
Re: (スコア:0)
各地を旅して残された断片を集めるタイプの王道のほうが好きだなー