【朗報】警察庁、ランサムウェアの復元ツールを独自開発してた件
ざっくり言うと
警察庁が独自開発したランサムウェア被害の復元ツールが、2024年2月の運用開始以降、国内41社のデータ復元に成功していたことが判明した。復元されたファイルは顧客リストや社員名簿など約2000万件に上り、ツールは欧米を含む100か国超で利用されているという。富山市の飲料メーカー「トンボ飲料」も被害に遭ったが、警察に相談し身代金を支払わずにデータを復元、業務を正常化させた事例が紹介されている。
- トンボ飲料は1月15日にロックビットの犯行声明を受け被害、2月下旬に県警から復元連絡があった
- 警察庁サイバー特別捜査部はロックビットへの国際共同捜査を機に復元ツール開発に着手し2023年12月に欧州警察機構へ提供
- FBI提供情報を基にフォボスやエイトベースの復元にも成功し、ツールは昨年7月公開後1万回以上ダウンロードされた
ランサム被害を復元 警察庁が開発
企業などのデータを暗号化する身代金要求型ウイルス「ランサムウェア」の被害が拡大するなか、警察庁が独自開発した復元ツールが２０２４年２月の運用開始以降、国内４１社のデータを回復させていたことがわかった
news.yahoo.co.jp
スレ主1通りすがりの野球好き
これ地味にすごくない？警察庁がランサムウェアの復元ツール自前で作って41社救ってたらしいわ。身代金払わんでも復元できるってでかくね
この記事どう思った？タップで教えて
2名無しのセキュリティ担当
トンボ飲料の話ちゃんと警察に相談して正解やったんやな。身代金払ったら次の標的にされやすいって聞くし
3通りすがりの元SE
暗号化ファイルの構造解明したってところが凄い。ロックビットの捜査に参加したのがきっかけってのも流れとして自然やな
4名無しさん@IT部門
100か国超で使われてるのに日本発のツールってのがなんか誇らしいわ
5疑い深いおじさん
逆に言うと警察が復元できるってことは弱点残ってるハッカー側の技術ってことよな。いつか対策されて使えなくなりそう
6通りすがりの野球好き
>>5 それな、いたちごっこ感は否めん
7名無しの経理担当
うちの会社もランサムの研修最近あったわ。バックアップ取っとけって口酸っぱく言われた
8通りすがりの猫好き
壁紙改ざんされて犯行声明出るとかガチで映画みたいで草
9ツッコミ待ちの人
いや草じゃなくて実際被害受けた会社は9ヶ月分のデータ手入力し直しとかシャレにならんぞ
10名無しの法務部
身代金払っても復元できる保証ないしむしろ払わない方が心証も企業体力的にもマシまである
11通りすがりのハッカー警察
フォボスとかエイトベースとかグループ名がなんかポケモンみたいで覚えやすいな
12名無しの豆知識王
ちなみにこのツール自体は昨年7月に公開されて1万回以上DLされとるらしいで。無料公開ってのがデカい
13疑い深いおじさん
1万回DLって多いんか少ないんか分からんな。企業数考えるとまだまだ足りん気もする
14通りすがりの中小企業診断士
中小企業は情報システム課長みたいな専門人材おらんとこ多いから相談するタイミング逃しがちなんよな
15名無しの通報おじさん
早期相談呼びかけとるけど恥ずかしがって隠す会社もありそうやな。うちが被害に遭いましたって公表しづらいやろし
16通りすがりの野球好き
>>15 たしかに。でも今回みたいに実名で協力してくれた会社があるから続く企業も出てくるかもな
17名無しの飲料好き
トンボ飲料って名前初めて聞いたけどこれで一気に知名度上がったんちゃうか
18ボケ担当の田中
ワイもパソコンの壁紙変わったことあるけど、ただの誤クリックやったわ。犯行声明とかロマンあるやん
19ツッコミ待ちの人
>>18 それただの家族に触られただけやろｗｗｗ
20名無しの情シス
社員の端末一元管理システムが止まったって時点でかなりの規模の攻撃やな。個人のPC1台じゃなくて
21通りすがりの元SE
暗号化解析するのに生成ツール特定から始めてるあたり地道な捜査の積み重ねなんやろな。すぐできる話じゃない
22名無しの経理担当
ユーロポールに提供してたのも知らんかった。国際連携でここまでやれるんは意外や
23疑い深いおじさん
でもこれ知られたら向こうも対策練り直すやろし、ツールの有効期限あるんちゃう？
24名無しの豆知識王
>>23 実際そういう可能性はあるから警察も次々新しい攻撃手法解析し続けなあかんのやろな。イタチごっこは続く
25通りすがりの猫好き
それより船木課長のコメントがしっかりしてて安心したわ。ちゃんと今後の対策も考えてる
26名無しの法務部
警察って普段イメージ悪いこと言われがちやけどこういうサイバー対策はガチで頼りになるんやな
27ボケ担当の田中
ワイの家のPCも復元してくれへんかな。10年前の卒アルデータ消えてもうたんや
28ツッコミ待ちの人
>>27 それランサムウェアちゃうくて自分の操作ミスやろがい
29通りすがりの野球好き
まあとりあえず被害受けたらすぐ警察に相談が正解ってことやな。周りにも共有しとくわ
この記事どう思った？タップで教えて
