身代金支払い、日本企業222社 「ランサムウエア」被害で

[1. 匿名]

身代金要求型コンピューターウイルス「ランサムウエア」によるサイバー攻撃を受け、暗号化されたデータを復元するためハッカーに身代金を支払った日本企業が少なくとも222社に上ることが20日、一般財団法人の調査で分かった。このうち約6割は身代金を支払ったにもかかわらず、ハッカー側が対応しなかったことなどが原因でデータが復元できなかった。

身代金支払い、日本企業222社　「ランサムウエア」被害で | NEWSjp

　専門家は、犯罪組織の収益源になることから身代金の支払いに応じるべきではないと指摘。「払っても復元される保証はない」と強調した。

出典：img.nordot.app

[2. 匿名]

身代金払ったら解除するハッカーが4割もいることに驚き

[3. 匿名]

こういうの思いつくの凄いけど、他のことに使ってほしいよね。Googleとかに入社できる程の腕前じゃない。

[4. 匿名]

情報システム部とかある会社でもひっかかるよね

[5. 匿名]

病院のシステムが凍結されたら困る

[6. 匿名]

>>2
解除しないとその噂が広まってだんだん支払う人が減っていくからお金目当てのハッカーにとっては損なのよ

[7. 匿名]

そんなにやられてることにビックリした
恐ろしい時代だ

[8. 匿名]

>>1
>　このほか、「被害に遭ったが身代金は支払わずにシステムやデータを復旧させた」と答えた企業も141社あった。

こういう企業を大事にしてってほしい

[9. 匿名]

こんなんでもう来年からは小切手や手形もなくなるんだから全てでんさいで大丈夫なのかね

[10. 匿名]

アキラ？

[11. 匿名]

保険入ってるから、保険会社が相手と交渉するんだよね
アメリカでもよくある事案だよ

[12. 匿名]

AIが導入されたら、ますますハッキングの犯罪が増えるのかな？

[13. 匿名]

>>4
うちの会社もシステム部あるけど、他の人よりちょっと詳しいってくらいの位置付けだよ。

[14. 匿名]

なぜ支払うんだ
直してくれる保証もないのに

[15. 匿名]

日本の支払い率は低かったはずなのに

[16. 匿名]

中小企業だからわざわざ狙われない気はするけど
うちの会社もリモートワークのためにVPN使ってるから他人事じゃないなぁとは思ってる
アサヒもVPNからの侵入だったとガイアの夜明けでやってたし

[17. 匿名]

まんまと払う企業があることに驚く
そしてちゃんと回復させてくれた組織があることにも驚く

[18. 匿名]

>>4
うちの会社一応あるけど、総務部内のにある一つの部門って感じでちょっと詳しい人がいるってだけ
PC関係でトラブルあって問い合わせても、自分でググって調べて下さいって言われた事あるものｗ

[19. 匿名]

>>3
社会の役に立とうって意欲がないんだよ。むしろその逆なんじゃない？

[20. 匿名]

NISAがハッカーされたあああああ

[21. 匿名]

うちの社もVPNで社内システム使うけど、そもそも各支店で管理してる顧客金額や下請金額がそのシステムにアクセスできる人ならどの部署の分も見放題っていうガバガバ仕様

ライバル企業にこの情報根こそぎ持ってかれたらどうするんだろ？って思ってる

[22. 匿名]

>>9
うちの会社は高齢顧客に預かり金を払う時に小切手渡してるから廃止される予定なの正直困る
70代に80代にでんさいが分かると思えない(説明に行く営業マン達も多分わからない)し
高齢者はネットバンキングやってない人が多くて入金確認がめんどい

[23. 匿名]

がるちゃん運営も捜査して！

[24. 匿名]

アキラに謝れ

[25. 匿名]

こう言う手口にひっかかるのは情報システムを蔑ろにしている馬鹿な会社だけ

[26. 匿名]

>>12
アンソロピックが開発したMythosの性能がとてつもなく凄くて悪用されればありとあらゆるデータベースにハッキング出来るみたいよ
既存の金融システムが崩壊しかねないとまで言われてるしこれからは資産を数字で持つ時代から実物で持つ時代に回帰する気がする

[27. 匿名]

>>11
最悪
こういうコストが商品価格に転嫁されて物価高になっていくんじゃない

[28. 匿名]

>「ランサムウエア」被害で

これは被害ではないんですよね
アサヒグループで顕著になりましたけど日本は世界一のIT後進国なのでサイバーセキュリティを“コスト”と考えてる昭和の経営者ばかりなんですよ
世界の現状を見ればむしろ“投資”であるのにずっとITを下に見て何もしてこなかった結果です

あらゆる大企業が今でもサイバーセキュリティを本来はお金をかけたくないみたいな姿勢なので被害が拡大するのは当たり前です
トヨタや三菱グループや日本生命などの大企業がホワイトハッカーを雇用して年収1億円を提示して1年くらいで執行役員にするくらいの意識でやらないと防げませんよ

[29. 匿名]

>>20
NISAって会社名じゃないのよ
制度の名称

[30. 匿名]

>>8
アサヒもうちが身代金払うと
他の会社にまで迷惑掛けると、アナログの方法で乗り越えるように社長が従業員に頭下げてたらしいね。

他の会社からは馬鹿にされたけどと　インタビューで語っていらした。

[31. 匿名]

この間、職場で安全講話受けたけど、大企業のセキュリティを正面突破するのは難しいから、まず低企業の取引会社などを狙うらしいよ
そこから入り込む
中小企業はそこまでセキュリティがっちりなところも少ないから

[32. 匿名]

>>31
低企業の　は大企業の打ち間違えです

[33. 匿名]

>>10
先輩？

[34. 匿名]

>>1
金払うからやられるんだよ

[35. 匿名]

>>8
支払ってないなら
企業名出してほしいね
でも顧客データは盗まれたとかなのかな～

[36. 匿名]

>>30
ますますアサヒを応援したくなったわ

[37. 匿名]

>>8
強いわ
そんな企業を応援したい
アナログ方式だけど頑張ったアサヒも応援する

[38. 匿名]

>>3
ネットワーク機器の脆弱性を利用した侵入か
内部犯の手引きによる侵入やで、そんな難しくない

[39. 匿名]

>>14
いまだに詐欺に引っかかるアホと一緒

[40. 匿名]

>>1
ちなみに海外では払うのは普通、その為に保険に入っておく

[41. 匿名]

>>1
会社同士が情報交換しあって解除したり、逆ランサムできたりしたりできないだろうか？もしくはアラート鳴らして事前防衛するとか
ITの本読んでるとそういうのやってるよね。研究者同士の話だけど