目次

  1. ランサムウェアとは
  2. ランサムウェアでサーバー停止
  3. 委託していた東京都などがデータ流出の可能性を発表
  4. サイバー攻撃を受けた場合にかかる費用は？

　ランサムウェアとは、攻撃者は情報を盗んだり、データを使用不能にしたりして身代金（ランサム）を要求する不正プログラムのことを指します。

ランサムウェアの新たな手口のイメージ（経済産業省の資料から引用）

　最近では、システムの復旧だけでなく、盗んだデータを公開しない見返りの金銭要求も起きています。ただし、金銭を支払うと、犯罪組織への資金提供とみなされ、制裁を受ける可能性もあります。

　オリエンタルコンサルタンツHDのIR情報によると、2021年8月15、19日の２回、同社やグループ会社の複数のサーバーに対し、ランサムウェアによる攻撃がありました。サーバーに保管されていた業務関連データなどの多くが暗号化されたといいます。

　さらなる被害を防止するため、外部専門家の助言により、サーバーをシャットダウンし、アクセスできない状態にしました。

　サーバー攻撃に対する復旧に向けた調査や対応に伴う関連費用として7.5億円の特別損失を見込んでいます。

　東京都は報道発表資料で、業務委託先のオリエンタルコンサルタンツホールディングスのグループ会社「中央設計技術研究所」が使っていたサーバーランサムウェア被害に遭い、サーバー内の保業務関連データが外部に流出した可能性を公表しました。

　埼玉県や、千葉県市川市もオリエンタルコンサルタンツやそのグループ会社への委託実績と、「サーバー内に保管されていた業務関連データが外部に流出している可能性がある」と報告を受けたことを公表しています。

　NPO法人の日本ネットワークセキュリティ協会の専門家がまとめた報告書によると、サイバー攻撃の被害に遭った場合、事故対応だけでなく、賠償など様々な費用がかかるおそれがあり、中小企業でも数千万円、被害の規模や内容にとっては数億円に上るおそれもあるとして注意を呼びかけています。