先週のサイバー事件簿 - 名古屋港でランサムウェア感染による大規模システム障害

7月10日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。

名古屋港統一ターミナルでランサムウェアによるシステム障害

名古屋港運協会によると、7月4日6時30分ごろから名古屋港統一ターミナルシステム（以下、NUTS）に障害が発生。原因はランサムウェアとのこと。

NUTSは名古屋港内すべてのコンテナターミナル内で運用しているシステム。名古屋港運協会ターミナル部会と愛知県警察本部の調査によると、ランサムウェアの感染が原因とわかった。名古屋港運協会には、ランサムウェアに感染したことを知らせる英語の通告文が届き、システムデータの暗号化被害も確認済み。

システム障害後から復旧を進めており、7月5日18時を目処にシステム復旧を図り、7月6日8時30分からの運用再開を目指している。復旧状況については随時公表する予定。このシステム障害により、7月5日のターミナルへのトレーラーによるコンテナ搬出入作業は中止となった。

ヴィセント、元社員が社内サーバーなどに不正アクセス

オープンソースソフトウェア事業やシステムインテグレーション事業を手がけるヴィセントの元社員が、在職中から退職後までの数カ月間、社内サーバーなどに不正アクセスしていたとして逮捕された。

元社員は、従業員のパスワードを乗っ取るなど業務を妨害した容疑で逮捕へと至っている。なお、この不正アクセスによって、顧客情報／取引先の個人情報を含んだ保管データの外部流出はないとしている。今後は情報管理体制の一層の強化、およびコンプライアンス教育の徹底を図り、再発防止に努め、もし公表すべき事案が発覚した場合はすみやかに情報を開示するとのこと。

エレコム、無線LANルータと中継器に複数の脆弱性

エレコム製の無線LANルータと中継器における脆弱性情報が公開されている。対象の機器と概要は以下の通り。

・WRH-300WH-H
・WTC-300HWH
クロスサイトスクリプティング、オープンリダイレクト。

・WTC-C1167GC-B
・WTC-C1167GC-W
クロスサイトリクエストフォージェリ、オープンリダイレクト。

・WRC-1167GHBK-S
・WRC-1167GEBK-S
・WRC-1167FEBK-S
認証後、任意のコマンドまたはコードを実行可能。情報漏えい。

・WRC-1167GHBK3-A
・WRC-1167FEBK-A
認証不備により任意のコマンドを実行可能。認証後、任意のコマンドまたはコードを実行可能。情報漏えい。

いずれも、脆弱性を解消するファームウェアをメーカーが提供している。対象製品を使用している場合はすみやかにアップデートすること。

マイクロソフト、7月のセキュリティ更新プログラムをリリース

マイクロソフトは7月12日（米国時間）、セキュリティ更新プログラムの情報を公開した。緊急6件、重要7件の脆弱性を修正している。

■緊急：リモートでのコード実行
・Windows 11、v22H2
・Windows 10 v21H2、v21H1、v20H2
・Windows Server 2022（Server Core installationを含む）
・Windows Server 2019、2016（Server Core installationを含む）
・Windows Server 2012 R2、Windows Server 2012（Server Core installationを含む）
・Microsoft SharePoint

■重要：リモートでのコード実行
・Microsoft Office
・Microsoft Visual Studio

■重要：特権の昇格
・Microsoft .NET
・Azure関係のソフトウェア
・Microsoft Malware Protection Engine

■重要：なりすまし
・Microsoft Dynamics 365
・Windows Admin Center