バックアップ
このタグの記事 8 件
Synology DSMを狙うランサムウェア攻撃：2024年12月に修正された脆弱性で古い版が標的に、今日の更新と確認（SA-24:20）
Synologyは2026年10月29日、2024年12月に修正された脆弱性を悪用して古いバージョンのDSMを実行する機器を狙い、データを暗号化して身代金を要求する攻撃者を確認したと発表した。すべての利用者にDSMの更新を強く勧め、自動更新の有効化も勧めている。参照先はSynology-SA-24:20で、修正版はDSM 7.2.2が7.2.2-72806-1以降、7.2.1が7.2.1-69057-6以降、7.2が7.2-64570-4以降、7.1が7.1.1-42962-7以降、6.2が6.2.4-25556-8以降。勧告には3件のCVEがあるが、Synologyは、そのどれが悪用されているかを書いていない。被害の数や攻撃者の名前も公表していない。当サイトの結論：DSMの版を今日確かめ、修正版以降へ更新し、管理画面をインターネットに公開しない。バックアップはNASと別の場所に、書き換えられない形で持つ。
大阪公立大学のランサムウェア被害（委託先のクラウドストレージから約17万名分の個人情報が漏えい）：学生・卒業生・保護者・教職員がやること
大阪公立大学は、2026年10月2日未明から仮想化基盤システムで大規模な障害が起き、学内ネットワーク、OMUメール、各Webサイト、教務・財務会計・人事給与・図書館などのシステムが止まったと発表した。10月5日の記者会見で、原因をランサムウェア攻撃によるものと判断したと説明した。授業は10月2日から8日まで休講となり、10月9日からすべてのキャンパスで対面授業を再開した（第4報）。大学は10月21日の第5報で、基盤システムの構築・運用保守の委託先から、その再委託先の端末が先に不正アクセスを受けたとの報告があったと発表した。11月13日の第6報で、大学は次の調査結果を示した。委託先が管理するクラウドストレージから本学に関する情報を含む大量のデータが漏えいした形跡があり、その直後に、委託先と再委託先が使う正規のアカウント（管理者アカウントを含む）とパスワードで大学のシステムへ不正アクセスがあった。専門の調査会社も同一の攻撃者によるものと判断している。11月12日の委託先の追加報告によれば、漏えいした情報には、大学の管理上重要な情報（情報システムの管理者情報を含む）と、学生・教職員のID・氏名・メールアドレス・生年月日などの個人情報約17万名分が含まれ、その一部に銀行口座番号（約20名分）、健康関連情報（約200名分）、パスポート画像（約200名分）、旅券番号（約1,000名分）など機密性の高い個人情報が約1,400名分あった。これらの多くは2021年度のシステム移行作業のデータで、作業完了後も委託先のクラウドストレージに残っていた。大学は、長期間削除せず保持していたこと、多くの関係者が使うストレージに保管されていたことを重大な問題と認識しているとしている。一方、大学の情報システムから個人情報が漏えいした明確な事実は確認できていないが、多くのシステムが暗号化されており、可能性は否定できないとしている。対象者が判明しだい、大学が個別に連絡する予定。報道によれば、約500台のサーバーが停止し、バックアップデータの多くも暗号化された。当サイトの結論：大学を名乗る連絡は、メールやSMSのリンクから開かず、OMUエントランスページから確かめる。口座・旅券の情報が含まれた人は、暗証番号を聞く連絡や渡航・本人確認を装う連絡に注意する。組織は、委託先に移行後のデータを残さず、委託先・再委託先が使うアカウントを棚卸しする。
2026年にサイバー攻撃で診療が止まった病院4件：何が止まり、患者・医療機関は何をすればいいか
2026年、米国・ベルギー・日本でサイバー攻撃により診療が止まった病院が相次いだ。各病院の発表を並べると、入院と救急はダウンタイム手順（システムが止まったときに紙などで業務を続ける手順）で続いたのに、外来・化学療法・院内薬局・予約の電話・患者ポータル・救急車の受け入れといった、患者の自宅や救急隊など病院の外とのやり取りに関わる機能が止まっていた。ダウンタイム手順は病棟だけでなく、こうした外とのやり取りの機能についても決めておく。侵入口は医療機器の保守用VPN装置のような、医療情報システムと意識されにくい機器にもある。患者は公式サイトで状況を確かめ、急ぐ薬は専用窓口へ、病院を名乗る不審な電話には応じない。
Canvas（Instructure）の情報漏えい：履修情報とメッセージの流出で学生・教員・学校がやること
学習管理システム（LMS）Canvasの運営会社Instructureによれば、2026年4月29日に不正な活動を検知し、ユーザー名、メールアドレス、コース名、履修情報、メッセージが持ち出された。同社は、パスワード、生年月日、健康情報、社会保障番号、金融情報、成績、懲戒記録を保存する項目は含まれないとしている。5月7日には同じ攻撃者が別の脆弱性でログイン後の画面を書き換えた。持ち出された項目は一見重要でなさそうでも、誰がどの授業を取っているかとメールアドレスがそろうと、学校を名乗る本物らしい詐欺メールが作れる。そしてメッセージは自由記述なので、そこに書いたものは何でも対象になり得る。届いた連絡は、学校の公式サイトや普段使っているCanvasなど、公式の窓口だけで確かめる。学校のIT担当者は、通知先の登録、ログの確認、管理者の多要素認証、授業データのバックアップ（Canvasの外への保存）を進める。
レンタルサーバーが不正アクセスされたとき、利用者は何をすべきか
事業者側の管理環境が侵害される類型は、利用者の設定では防げない。9月10日の調査結果で、販売管理システムへの不正アクセスが2023年4月から2026年3月までの間に発生していたこと、対象は583から951アカウントへ増えたこと、一部の初期パスワードがハッシュ化されていなかったことが公表された。だから守り方は『防ぐ』から『被害範囲を縮める』に切り替える。当サイトの視点＝共用サーバーに置いた情報は読まれた前提で設計し、認証・バックアップ・秘密の置き場所を事業者の外へ分散させる。発行時の初期パスワードを使い続けている契約は、今日変更する。
つるぎ町立半田病院 ランサムウェア事件（2021）— VPNの未パッチCVEと、本番と一緒に暗号化されたバックアップ
侵入口は、外部公開のVPN装置の既知脆弱性（CVE-2018-13379）を未パッチで放置し、流出済みの認証情報が使えた点だと有識者会議報告書は指摘している。加えて、短いパスワード・アカウントロックなし・利用者が管理者権限という内部の弱さで、院内の他の端末へ被害を広げる（横展開）のが容易だった。決定的だったのは、本番とバックアップが同一ネットワークにあり両方が暗号化されたこと。バックアップが『隔離・オフライン』でなければ、いざというとき復旧の頼りにならない。電子カルテ復旧まで約2か月。あなたの環境では、外部公開VPNの迅速な更新、流出認証情報の失効と使い回し廃止、そして3-2-1＋オフラインのバックアップで守る。
マルウェアとは：種類・感染経路・基本の防御
マルウェア（Malicious Software）は、端末やデータに害を与える目的で作られた不正なソフトの総称。ウイルス・ワーム・トロイの木馬・ランサムウェア・スパイウェア・ボットはすべてこの一部。種類ごとに見た目は違っても、守り方は共通で3つ。侵入を防ぐ（更新・不審な添付/マクロを開かない・MFA）／検知する（EDR・アンチウイルス）／戻せるようにする（バックアップ）。種類の暗記より、この共通の守り方を固めることが大切。
ランサムウェアとは：仕組み・侵入経路・身代金を払わずに済むための防御
ランサムウェアは、ファイルを暗号化して『戻したければ身代金を払え』と要求するマルウェア。今は暗号化に加えてデータを盗み『払わなければ暴露する』と脅す二重恐喝が主流で、復号できても情報漏えいは止まらない。主な侵入口はフィッシング・弱い/MFAなしのVPN/RDP・未修正の公開脆弱性。最重要の防御は『オフライン/改ざん不能なバックアップ＋復元テスト』で、払わずに戻せる状態を作ること。侵入対策（MFA・パッチ）と被害範囲（最小権限・分離）も併せて固める。