カプコン サイバー攻撃こうげき 金銭きんせん要求ようきゅうの「ランサムウェア」

カプコンでは2日にちに不正ふせいアクセスを受うけ、社内しゃないの一部いちぶのシステムの稼働かどうを止とめるなど影響えいきょうが出でています。

この攻撃こうげきに関係かんけいしたとみられるマルウェアを情報じょうほうセキュリティー会社かいしゃの「三井みつい物産ぶっさんセキュアディレクション」が解析かいせきしました。

その結果けっか、このマルウェアは感染かんせんするとデータを暗号あんごう化かして元もとに戻もどすために金銭きんせんを要求ようきゅうする「ランサムウェア」と呼よばれるものでした。

攻撃こうげきの際さいには、出来できるだけ多おおくのファイルを確実かくじつに暗号あんごう化かするため、データベースやメールソフトなど社内しゃないのサーバーで動うごいているプログラムを強制きょうせい的てきに終了しゅうりょうさせて暗号あんごう化かを始はじめる悪質あくしつな機能きのうを持もっていました。

今回こんかい、犯行はんこうグループは、このランサムウェアを使つかって暗号あんごう化かする前まえに先さきにデータを盗ぬすみ、身代金みのしろきんを支払しはらわななければ盗ぬすんだデータを公開こうかいすると脅迫きょうはくしています。

脅迫きょうはく文ぶんは、ランサムウェアに感染かんせんすると表示ひょうじされる仕組しくみになっていて、「ハロー、カプコン。あらゆるデータを暗号あんごう化かした。日本にっぽんとアメリカ、カナダのあらゆるサーバーから合計ごうけい1テラバイト以上いじょうのファイルを入手にゅうしゅしていて、身代金みのしろきんを支払しはらわないと公開こうかいしたり第だい三さん者しゃに販売はんばいしたりする」などと書かかれていました。

盗ぬすまれたデータ 闇やみサイト上じょうで公開こうかいか

マルウェアの解析かいせきを行おこなったセキュリティー会社かいしゃなどによりますと、犯行はんこうグループがインターネット上じょうの匿名とくめい性せいの高たかい闇やみサイト＝ダークウェブ上じょうに設もうけたサイトには、カプコンのものとみられる財務ざいむ状況じょうきょうを示しめす書類しょるいや、社員しゃいんの給与きゅうよのデータなどが公開こうかいされているといいます。

ダークウェブは、特殊とくしゅな方法ほうほうでしかアクセスできないネットの領域りょういきで、アクセスしただけでサイバー攻撃こうげきを受うけるおそれもあります。

データは、11日にちに公開こうかいされたとみられます。

また、マルウェアに感染かんせんして脅迫きょうはく文ぶんを読よんだ人ひとしかアクセス出来できない別べつのサイトに、社員しゃいんどうしのオンラインチャットの内容ないようが掲載けいさいされ、チャットアプリのアカウントが不正ふせいに乗っ取のっとられているとみられるということです。

犯行はんこうグループは社内しゃないの機密きみつ情報じょうほうを入手にゅうしゅしたことをアピールしているものとみられます。

情報じょうほうセキュリティー会社かいしゃ「検証けんしょうと経緯けいい公表こうひょうが重要じゅうよう」

マルウェアの解析かいせきを行おこなった三井みつい物産ぶっさんセキュアディレクションの吉川よしかわ孝志たかしさんは、「犯行はんこうグループがデータを公開こうかいしているサイトをブロックすることが望のぞましいが、ダークウェブを使つかっているため現実げんじつ的てきに難むずかしい部分ぶぶんがある。グループは、会社かいしゃのサーバーのインターネット接続せつぞくの不備ふびを突つくことで知しられ、外部がいぶからの不用意ふよういな接続せつぞくが可能かのうになっていなかったか検証けんしょうする必要ひつようがある。今回こんかいの攻撃こうげきは規模きぼも大おおきく、未来みらいの攻撃こうげきを防ふせぐためにも経緯けいいを詳くわしく調しらべて公表こうひょうし、共有きょうゆうすることが重要じゅうようだ」と指摘してきしています。

警察けいさつ 捜査そうさ員いんを派遣はけんし被害ひがい確認かくにん進すすめる

警察けいさつによりますと、2日にちに大阪おおさかのゲームソフトの開発かいはつを手てがける「カプコン」から、会社かいしゃのシステムがサイバー攻撃こうげきを受うけたと相談そうだんがあったということです。

カプコンは攻撃こうげきによって会社かいしゃのシステムに障害しょうがいが起おきて業務ぎょうむができない状態じょうたいになったうえ、社内しゃないの情報じょうほうが抜き取ぬきとられた可能かのう性せいがあると説明せつめいしているということです。

相談そうだんを受うけて警察けいさつは11日にち、捜査そうさ員いんを「カプコン」に派遣はけんして、情報じょうほう収集しゅうしゅうを行おこなうとともに被害ひがいなどの確認かくにんを進すすめているということです。

カプコンは4日にちに「メールシステムやファイルサーバーなどにアクセスしづらい障害しょうがいが発生はっせいし、第だい三さん者しゃからの不正ふせいアクセスが行おこなわれたことを確認かくにんした」と発表はっぴょうしていました。