「ランサムウェア(Ransomware)」の脅威、   

   そして、「エモテット(Emotet)」の脅威


IPA(情報処理推進機構)が発表した「情報セキュリティ 10大脅威 2022 組織編」によると、企業や組織に大きく影響を及ぼしたセキュリティ脅威の第1位として「ランサムウェアによる被害」が挙げられています。

「ランサムウェア」による被害は 2年連続1位となっており、企業のセキュリティの脆弱性を狙う脅威が一層増しているといえます。



中小企業にも「ランサムウェア」の被害が急増中!

2022年9月15日、警察庁は「令和4年上半期におけるサイバー空間をめぐる脅威の情勢等について」 を公表しました。同庁は本資料の中で、サイバー空間の「公共空間化」が加速する一方、国内では「ランサムウェア」による感染被害が多発し、事業活動の停止・遅延等、社会経済活動に多大な影響を及ぼしているほか、サイバー攻撃や不正アクセスによる情報流出の相次ぐ発生など、サイバー空間における脅威は極めて深刻な情勢が続いているとしています。

2022年上半期(1月~6月)までに起きた主な「ランサムウェア」の被害の一部
主な「ランサムウェア」の攻撃事例の一部をピックアップ
時期 法人名・団体名 概要
2022/01 東京コンピュータ
     サービス
中国のサイバー犯罪者集団「Night Sky」がLog4jの脆弱性を悪用する同名のランサムウェアを利用し、サーバおよびPCに保管されていたファイルの暗号化とシステム内データの窃取を行い、データ公開を引き換えとした脅迫を行う。
2022/03 小島プレス工業 トヨタ自動車のTier1メーカーである小島プレス工業がランサムウェア感染の被害を公表。
トヨタ自動車は3月1日の国内全工場(子会社の日野自動車やダイハツ工業の向上を含む全国14工場28ライン)の稼働を停止した。
2022/03 デンソー 大手自動車部品メーカー、デンソーのドイツの現地法人に対して「Pandora」を名乗るランサムウェア集団からサイバー攻撃。
「Pandora」は15万7000件を超える設計図や発注書などの情報を盗み公開すると発表した。
2022/03 三桜工業 自動車部品の三桜工業が米子会社「Sanoh America Inc.」に対する不正アクセスがあったことを公表。
攻撃はロシアのランサムウェア集団「Conti」によるもので、議事録など一部の社内情報が流出していることが確認されている。
2022/04 月桂冠 酒造メーカーの月桂冠がランサムウェアによりネットワークに接続された基幹システム、サーバ、パソコン内のデータを暗号化された。
5月には第二報として、ECサイトユーザーや取引先、従業員などの個人情報が合計約2万7700件流出した可能性があるという旨の発表も行われている。
2022/04 パナソニック
 ホールディングス
ランサムウェア集団「Conti」が、同組織のリークサイトにてパナソニックのカナダ子会社からデータを窃取し身代金を請求している旨の声明を発表。
窃取したと主張するデータのファイル名なども公開されている。
2022/05 しまむら 衣料品大手しまむらがネットワークへの不正アクセスによるシステム障害が発生したことを発表。
被害状況確認のため一部システムを停止し、全国約2200店舗でキャッシュレス決済や商品取り寄せサービスが利用できなくなった。
なお、個人情報の流出はないとしている。
2022/06 TBカワシマ トヨタ紡織グループTBカワシマのタイ子会社がランサムウェア攻撃により一部ファイルの暗号化と窃取の被害を受けたことを発表。
ランサムウェア集団「LockBit」から犯行声明が出された。

 なお、上記の企業・団体のセキュリティレベルが低かったのでは決してなく、むしろそれだけ「ランサムウェア」による攻撃を防ぐことが難しくなっていると認識するべきです。


エモテット(Emotet)」感染被害企業・事例一覧
現在国内で猛威を振るっているマルウエア「エモテット」によって、「TrickBot」や「Zloader」に感染させられもします。
社名等 被害規模や内容など ソース
リンク
公立大学法人首都大学東京 実在する雑誌社を騙る不審メールの添付ファイルを教員が開封し感染。
【当該教員のメールボックス内に保存されていたメールの件数 18,843件(受信メール 12,069件,送信メール 6,774件)】
元リンク
独立行政法人地域医療機能推進機構群馬中央病院 事務処理用PC1台が感染、12月9日時点での個人情報の外部への漏洩は確認されていない。 元リンク
株式会社サンウェル 社内のPCが感染したものの、現時点では本件を悪用した被害は報告されていない。 元リンク
株式会社加藤製作所 社内PCが感染し、当該PCに保存されていた過去のメール送受信履歴の一部が漏洩。2019年12月18日時点で社内全PCの検疫作業中。 元リンク
⻄日本電信電話株式会社 従業員が不審メールの添付ファイルを開封。当該社員の端末に保存されていたメールアドレス1343件(うち、NTT グループ外のお客様のメールアドレス件数 63件)が流出した模様。 元リンク
アイテック株式会社 感染を確認するも、その後本件を悪用した被害は報告されていない。 元リンク
シナネン株式会社 事務処理用PC 1 台が感染、該当PCはウイルス・マルウェアのスキャンを実行し、ネットワークから隔離。 元リンク
関西電力株式会社 従業員のPC1台が感染、社外関係者449件、社内関係者2969件のメールアドレス、メール文125通が流出した可能性がある。 元リンク
株式会社ミノス 自社利用店様のPC 1 台が感染し、従業員を名乗った不審メールが社外に送信。その後、社内全台の PC のウイルススキャンを実施し、感染がないことを確認。 元リンク
一般社団法人軽金属製品協会 PC1台が感染、その後PC各機のセキュリティソフトをOS付属のものから専門メーカーのウイルス対策ソフトに切り替えた。 元リンク
全農エネルギー株式会社 従業員を装った第三者からの不審メールが社内外の複数の方へ発信されている事実を確認。(5件)その後、感染したPCを撤去。 元リンク
ニッタン株式会社 従業員PCが感染し、社員を装った第三者からの不審なメールが複数者へ発信。 元リンク
近畿車輛株式会社 複数のなりすましメールが複数件外部に送信される。 元リンク
株式会社LIXIL 従業員を装った「なりすましメール」を複数件確認。 ソース
株式会社ひらまつ 従業員に貸与したPC2台が感染し、お客及びお届け先を含む最大280名の個人情報が流出。 元リンク
南海不動産株式会社 社内PC4台が感染したのち、ネットワークから隔離。 元リンク
株式会社関電アメニックス 社内PC1台が感染し、社外関係者263件、社内関係者183件のメールアドレスが流出した模様。 元リンク
株式会社岐阜新聞社 PC1台が感染し、自社および自社従業員を名乗る不審メールが送信された模様。 元リンク
株式会社川本製作所 個人情報である社内外のメールアドレスやメール本文を含むデータが流出。 元リンク
株式会社水研 従業員のノートPCが1台感染し、不審なメールが社内外に送信される。 元リンク
株式会社東京クリアセンター 不審メールを受信した連絡を受け、該当PCをネットワークから分離するものの、情報流出が確認される。 元リンク
株式会社サンプラント PC1台が感染し、外部より「請求書」「入金依頼」等のなりすましメールが大量に送信される。 元リンク
株式会社 加賀麩不室屋 当該パソコンに保存されていた過去のメール送受信履歴が流出。
これに含まれるメールアドレスに対し、従業員を名乗る不審なメールが送付される。
元リンク
ネッツトヨタ静岡株式会社 全78拠点のうち、11拠点のパソコンで感染を確認。 元リンク
マルツエレック株式会社 PC1台が感染。今回の被害について、捜査機関への被害届け出の準備を進めている。 元リンク
岩出建設株式会社 社内PCにおいて、社内外のメールアドレスやメール本文を含むデータのファイルが作成されて、過去に実在するメール内容を外部に送信 元リンク
九電テクノシステムズ株式会社 従業員のPCがemotetに感染し、なりすましメールが従業員の正規アドレスでも送信される。 元リンク
クラウドゲート株式会社 社内PCが感染したのち、ネットワークから隔離。 元リンク
株式会社ダックス PCが感染し、保存されていた過去のメール送受信履歴が流出。【ダックス アノア】会員登録のご完了、【発送のご連絡】等の件名でなりすましメールが送られている。 元リンク
株式会社ヤマト Emotetに感染した疑いがあり、顧客より、不審なメールが届くとのお問合せを頂いている。 元リンク
富士パッケージ株式会社 PC1台が感染し、マルウェアを駆除し、念の為 fujipa@fuji-package.com 及び各営業の個人アドレス( 個人名@fuji-package.com )を廃止致しました。現状、新アカウント( group@fuji-package.com )にて運営を再開。 元リンク
龍谷大学生活協同組合 2台のウイルス感染を確認し、翌9月1日にはメールアカウント自体を停止。 元リンク
株式会社カネキカナカオ 従業員を装った第三者からの不審なメールが複数の方へ発信されている事実を確認。 元リンク
亀屋良長株式会社 従業員のPC1台が感染し、氏名、メールアドレス、住所、電話番号、メール本文等を含む最大18,000名の顧客情報が流出(引用:外部サイト)。 元リンク
ヤマギシリフォーム工業株式会社  顧客より連絡を受け、社内PCが感染していることを確認。現状、本件を悪用した被害は報告されていない。 元リンク
玉川衛材株式会社 PCが感染し、2018年2月~2020年9月1日の送受信メール3372件が影響を受けたが、本件情報を悪用した事例は報告されていない。 元リンク
山一商事株式会社 社内PCがウイルスに感染し、不審なメールを送信。現状点で本件を悪用した被害は報告されていない。 元リンク
千曲建設工業株式会社 業務用PC1台が感染し、不審なメールに添付されているファイルの開封の厳禁、URLクリックの禁止を促している。 元リンク
コバヤシ産業株式会社 自社を装った「迷惑メール(なりすましメール)」が不正に送信されていることを確認。 元リンク
日本医師会 対策ソフトによるメールチェックを行っていたが、Word 型「Emotet」は駆除できずメールが到達しPC1台が感染。 元リンク
株式会社FD 自社PCがマルウエアに感染し、なりすましメールが関係各者に送信される。 元リンク
日本管財株式会社 PC1台が感染し、従業員を装った第三者からの不審なメールが約 6,400 件発信。 元リンク
株式会社りゅうせき 従業員のPCが数台感染。 元リンク
BXテンパル株式会社 複数の社員宛に当社社員を装ったメールが大量に送信されPC2台が感染し、9月16日14時点で5件の顧客への送信を確認。 元リンク
伊藤ハム米久ホールディングス株式会社  グループのPCが感染し、グループ会社と関係者へ、グループ従業員を騙った「なりすましメール」等の不審メールが送信される。 元リンク
助川電気工業株式会社 PC2台が感染。 元リンク
株式会社ジャパングリーンシステム なりすましメールを受信後、全PCのウイルス検査を実施し、1台がemotetに感染していることが判明。その後ネットワークから切り離し、ウイルス除去を行った上で稼働しないように処理。 元リンク
三谷商事株式会社 従業員複数名のPCが感染し、なりすましメールが発信される。 元リンク
株式会社瀬戸屋 取引先を装った標的型攻撃メールを受信し、添付ファイルを開封したことでウイルスに感染。その後、感染したPCをネットワークから隔離。 元リンク
丸和貿易株式会社 取引先企業を装って、請求書が添付されたウイルス付きメールが送信される。 元リンク
株式会社讀宣 従業員のPCが感染し、「なりすましメール」が自社並びに顧客、関係者各位に送信された模様。 元リンク
サンビット株式会社 PC1台が感染し、過去送受信したメール(17,149件)、当該メールに紐づいた(TO、CC、BCC)メールアドレス(861件)のデータが盗まれた模様。その後感染PCをネットー枠から分離し、社内ネットワークに繋がっていた全PCのフルスキャンを実施。
元リンク
アズビル株式会社 azbilグループ各社と連絡を取った方向けに社員を名乗りZipファイルのついたメールを送信。 元リンク
株式会社ニッセイコム 数台のPCの感染を確認したが、現在駆除を完了している。 元リンク
マルハニチロ株式会社 従業員を装った不正プログラムを添付したメールが、不正に配信された。 元リンク
浜正機工株式会社 社内のPC数台が不正ファイルに感染し、登録アドレス・メールデータの漏洩が発覚 元リンク
アズビルトレーディング株式会社 顧客を装った偽メールの Zipファイルを従業員が開封し感染、社内外のメールアドレス等の情報漏洩の可能性がある。 元リンク
アサヒ産業株式会社 社内の全PCがEmotetに感染した可能性があり、社内社外問わず大量の不正メールの送信が確認されている。 元リンク
東洋空気調和株式会社 社内PCが感染。翌日社内の全PCを検疫作業を実施。完了はしているが依然なりすましメールの送信がなされている模様 元リンク
三菱製鋼株式会社 PC1台が感染し、グループ会社社員を名乗る不審メールが発信されている事実が弊社内で確認。 元リンク
三協フロンテア株式会社 取引先名を名乗る迷惑メールに添付されていた不正なファイルを開封したことにより発生し、社内36台のPCが感染。 元リンク
エン・ジャパン株式会社 社員を装った第三者からの不審なメールが複数者へ発信。 元リンク
株式会社クレアリンクテクノロジー 従業員ならびに取引先企業などを名乗る「なりすまし(詐称)メール」が発生している事実を多数確認。 元リンク
株式会社長野県A・コープ PCが感染し、自社および自社従業員を名乗る不審メールが送信された模様。 元リンク
株式会社アイエスネットワーク 社内セキュリティシステムがウイルス感染を検知し、PC1台の感染を確認。Emotetである可能性が高い。 元リンク
環境ステーション株式会社 顧客より、不審なメールを受信したと連絡を受け、全社員を対象にウイルスチェックをしたところ、2台が感染。パソコン及びサーバー内のウイルス除去の作業中。 元リンク
ディールエージェント株式会社 PCが感染していることが判明し、即日社内の全PCを調査、不具合のないことを確認。 元リンク
株式会社キャンドゥ 従業員を装った第三者からの不審メールが複数の方へ発信されている事実を確認。 元リンク
株式会社お世話や 取引先を偽ったSpamメールを受信し添付ファイルを開封したことで感染。その後社内PC全台を検疫し、他に感染がないことが判明。 元リンク
日本トヨコム株式会社 従業員を装った不審メールが複数に送信されており、現在二次被害の拡散防止に努めている。 元リンク
株式会社
住宅性能評価センター
Emotetに感染した疑いがあり、なりすましメールが送信されている。 元リンク
プログレス・テクノロジーズ株式会社 従業員が不正メールの添付ファイルを開封し感染。今後、サーバー側のより強固なフィルタリング設定やパソコンのセキュリティ対策の徹底を図っていく予定。 元リンク
積水ハウス株式会社 グループドメイン(*****sekisuihouse.co.jp等)と異なるメールアドレスから送信。 元リンク
株式会社海南 従業員のPCが感染し、現在社内の全PCについてウィルスチェックおよびウィルス駆除を実行中。 元リンク
株式会社メタップスペイメント 従業員のPCが感染。その後、感染が確認されたPCを新規セットアップしたPCと入れ替え内外部からの通信の利用を停止。また社内の全PCを調査し不具合がないことを確認。 元リンク
神保電器株式会社 従業員PCが感染し、従業員と過去にメール連絡をされた関係者へ不審メールが送信。 元リンク
タカノ株式会社 従業員のPCが感染し、現在関係先にご連絡する等二次被害や拡散の防止に努めている。 元リンク
西洋フード・コンパスグループ株式会社 不正プログラムが添付されたメールが、従業員を装った形で不正に配信されている事象を確認。 元リンク
株式会社ムーバブルトレードネットワークス 社内のPCの一部が感染し、過去にメールで連絡をした関係者各位に自社役員や従業員の氏名・メールアドレス・メールの内容等の一部を流用した「なりすましメール」が送信される 元リンク
新鋭株式会社 従業員がzipファイル(パスワード付)を開きウイルスに感染。 元リンク
株式会社ビジネスブレイン太田昭和 セキュリティ装置が社内端末が感染していることを検知し、その後子会社(セキュリティ企業)が調査を行い、認証サーバやその他の端末に不正にアクセスした痕跡がないことを確認。 元リンク
京セラ株式会社 社内外関係者のメールアドレス、氏名、住所、電話番号などのデータおよびメール本文が外部に流出。 元リンク
国際自動車株式会社 グループ会社社員を装った不審メールが送信されており、現在二次被害の拡散防止に努めている。 元リンク
大多喜ガス株式会社 大多喜ガスの協力企業を装った「なりすましメール」が配信。詳細は現在調査中。 元リンク
株式会社鳥羽洋行 取引先を装った偽メールを開封したことにより感染。 元リンク
シンフォニアテクノロジー株式会社 社内のPC1台が感染。 元リンク
株式会社佐賀リコピーサービス Emotetに感染リスクのある不審メールが、10月22日以降に送信された模様。 元リンク
株式会社オークス PC1台が感染したが、その後ネットワークから切り離す。再発防止に向けて情報セキュリティに関するリテラシー向上にを従業員に向けて行っていく模様。 元リンク
黒田テクノ株式会社 従業員が「請求書」とかかれたWord文章を開封したことでEmotetと想定されるウィルスに感染。現在、当該PCはネットワークから外し、駆除の対応を行っている。 元リンク
株式会社H2 社内端末が感染し、自社を偽って「請求書送付のお知らせ」や「ご請求明細」、「賞与のお知らせ」といった内容のメールが送信される。 元リンク
株式会社日伝 社内の一部のPCが感染し、WORDファイルや zipファイルが添付されたメールが送信される。 元リンク
リーガル・ホールディングス株式会社 従業員PCが感染し、社員を装った不審ななりすましメールが複数の方に送信された。 元リンク
菊池建設株式会社 Emotetに感染した疑いがあり、従業員を装った不審なメールが複数者に送信される。 元リンク
株式会社カズマ住設 Emotetに感染した疑いがあり、「ご入金額の通知」や「ご請求書発行のお願い」等の件名でファイルが添付されたメールが送信されている。 元リンク
株式会社オザワ PC1台が感染し、お客様の氏名(法人名含む)、住所、電話番号、メールアドレス、送受信メール本文が漏洩。 元リンク
株式会社AIHO 「なりすましメール」が不正に発信され、その後自社PC全台の検疫作業を進め「Emotet」に感染したPCの駆除作業を完了。 元リンク
株式会社エムズ総合サイト 自社PCが感染し、従業員を装ったなりすましメールが送信される。現状、対応は完了している模様。 元リンク
ALSOKビルサービス株式会社 社内PCが感染し、なりすましメールが送信される。その後、メールシステムついては再点検を行い、メールアカウントの乗っ取りがないことを確認。 元リンク
株式会社藤江 ウイルスソフト、ファイヤーウォールなどの対策を行っていたが、過去メール連絡をされた顧客へ19件の不正メールが送信された。 元リンク
株式会社コージ建設 PCが感染し、不特定多数へのメールを送信。各PC端末の変更、ウイルス対策の強化、メールアカウントの廃止、変更の処置を実施。 元リンク
カネコ種苗株式会社 マルウェア感染の形跡は認められたものの、マルウェアの拡散、個人情報の漏洩の痕跡は確認されず。 元リンク
ライオン株式会社 従業員のPCがEMOTETに感染し、従業員を装った第三者からの不審なメールの発信を確認。 元リンク
株式会社イントラスト 社内のPCの一部がEMOTETに感染。従業員を装った不審なメールが過去に従業員とメール連絡をした複数の人に送信されていることを確認。 元リンク
テスコム電機株式会社 メールサーバーからメールアドレスを含むメール情報を窃取され、従業員を装った第三者からの不審なメールの発信を確認。 元リンク
株式会社コングレ 従業員のPCがEMOTETに感染し、従業員を装った第三者からの不審なメールの発信を確認。 元リンク
株式会社ジャストコーポレーション 子会社従業員1名のPCが感染、従業員を装った第三者からの不審なメールが複数いる発信されていることを確認。本社サーバへの不正な侵入や外部サーバへの攻撃は確認されず。 元リンク
日新電機株式会社 グループに所属する従業員のPCがEMOTETに感染、従業員を装った第三者からの不審なメールが複数送信されたことを確認。 元リンク
リコーリース株式会社 従業員のPCがEMOTETに感染し、従業員を装った第三者からの不審なメールの発信を確認。 元リンク
コイト電工株式会社 従業員のPCがEMOTETに感染し、従業員を装った第三者からの不審なメールの発信を確認。 元リンク
弁護士法人三宅法律事務所 事務所内の一部PCがEMOTETに感染、事務所の弁護士、職員を装ったなりすましメールが過去にメール連絡をされた複数の人に送信されていることを確認。 元リンク
双葉電子工業株式会社 タイ子会社のPC1台がEMOTETに感染、メール情報が窃取されていることを確認。 元リンク
風流舎 社内のPCの一部がEMOTETに感染。従業員を装った不審なメールが複数の人に送信されていることを確認。 元リンク
株式会社アーキテックプランニング 従業員のPCがEMOTETに感染し、従業員を装った第三者からの不審なメールの発信を確認。 元リンク
株式会社ワコール 社内のPCの一部がEMOTETに感染し、メールアドレスの@以下が実際のものと異なるアドレスで送られた複数のメールを確認。 元リンク
エスケー工業株式会社 従業員のPCがEMOTETに感染し、従業員を装った第三者からの不審なメールの発信を確認。 元リンク
株式会社MTG 社内従業員のPCの一部がEMOTETに感染し、メールアドレスの@以下が実際のものと異なるアドレスで送られた複数のメールを確認。 元リンク
イン・プラス株式会社 メールサーバーからメールアドレスを含むメール情報を窃取され、従業員を装った第三者からの不審なメールの発信を確認。 元リンク
株式会社ワカ製作所 従業員のPCがEMOTETに感染し、従業員を装った第三者からの不審なメールの発信を確認。 元リンク
株式会社三重電子計算センター 従業員のPCがEMOTETに感染し、従業員を装った第三者からの不審なメールの発信を確認。 元リンク
株式会社3rdcompass 従業員のPCがEMOTETに感染し、従業員を装った第三者からの不審なメールの発信を確認。 元リンク
国際医療福祉大学 グループのPCに教職員を装った多数のメールが送られ一部PCに感染。本学グループ教職員を装った第三者からの不審なメールの発信を確認。 元リンク
株式会社北海道新聞社 従業員のPCがEMOTETに感染し、従業員を装ったなりすましメールの発信を確認。 元リンク
株式会社デザインアーク(ダイワハウスグループ) 従業員のPCがEMOTETに感染し、従業員を装った第三者からの不審なメールの発信を確認。 元リンク
クラシエホールディングス株式会社 グループの一部のPCがEMOTETに感染し、従業員を装った第三者からの不審なメールが複数送信されたことを確認。 元リンク
株式会社丸山製作所 グループに所属する従業員のPCがEMOTETに感染、従業員を装った第三者からの不審なメールが複数送信されたことを確認。 元リンク
社会福祉医療法人大雄会 法人内のPCの一部が感染、過去のメール送受信履歴が流出し、これに含まれるメールアドレスに対して法人または法人職員を名乗る不審なメールを複数確認。 元リンク
株式会社エノモト メールサーバーからメールアドレスを含むメール情報を窃取され、従業員を装った第三者からの不審なメールの発信を確認。 元リンク
アニコムホールディング株式会社 グループの従業員のPCがEMOTETに感染、メールサーバからメールアドレスを含むメール情報が窃取され、グループ従業員を装った第三者からの不審なメールを複数確認。 元リンク
東芝ライフスタイル株式会社 グループ会社のPCがEMOTET感染、グループに所属する従業員を名乗る不審なメールが送られていることを確認。 元リンク
株式会社紀伊國屋書店 社内のPCの一部がEMOTETに感染。従業員を装った不審なメールが複数の人に送信されていることを確認。 元リンク
東北海道いすゞ自動車株式会社 社内のPCがEMOTETに感染、社員を装った不審なメールが複数の人に送信されていることを確認、PCの電源は直ちに切ったものの、送信は海外の外部サーバから送信されていることを確認。 元リンク
那須南病院 病院のイントラネットに接続している事務処理用PC1台がEMOTETに感染、その端末上のメールソフトで過去にやり取りした関係者の名前を名乗る不審メールが全く関係ないサーバから送信されていることを確認。 元リンク
佐田建設株式会社 社内のPCの一部がEMOTETに感染。従業員を装った不審なメールが複数の人に送信されていることを確認。 元リンク
日本気象協会 職員が業務で使用している一部のPC端末がEMOTETに感染、職員を装った不審なメールが送られていることを確認。 元リンク
NPO法人アスクネット 団体職員を襲おった不審なメールが複数送信されていることを確認したものの、EMOTETによるアドレス帳やメールデータの漏洩は確認できていない。 元リンク
株式会社農心ジャパン 社内従業員のPCの一部がEMOTETに感染し、メールアドレスの@以下が実際のものと異なるアドレスで送られた複数のメールを確認。 元リンク
平田機工株式会社 社内のPCの一部がEMOTETと見られるマルウェアに感染。従業員を装った不審なメールが複数の人に送信されていることを確認。 元リンク
株式会社パック・エックス 社内のPCの一部がEMOTETと見られるマルウェアに感染。従業員を装った不審なメールが複数の人に送信されていることを確認。 元リンク
株式会社グローバルキッズ 施設内のPCの一部がEMOTETと見られるマルウェアに感染。職員を装った不審なメールが外部に送信されていることを確認。 元リンク
シグマ光機株式会社 社内のPCの一部がEMOTETと見られるマルウェアに感染。従業員を装った不審なメールが複数の人に送信されていることを確認。 元リンク
栗田工業株式会社 社内のPCの一部がEMOTETに感染。従業員を装った不審なメールが複数の人に送信されていることを確認。 元リンク
行政処理法人IMS 社内のPCの一部がEMOTETと見られるマルウェアに感染。従業員を装った不審なメールが複数の人に送信されていることを確認。 元リンク
株式会社ハクショウ 社内のPCの一部がEMOTETと見られるマルウェアに感染。従業員を装った不審なメールが複数の人に送信されていることを確認。 元リンク
旭光通信システム株式会社 社内のPCの一部がEMOTETと見られるマルウェアに感染。従業員を装った不審なメールが複数の人に送信されていることを確認。 元リンク
株式会社スハラ食品 社内のPCの一部がEMOTETに感染。従業員を装った不審なメールが複数の人に送信されていることを確認。 元リンク
株式会社ハイロジック 社内のPCの一部がEMOTETに感染。従業員を装った不審なメールが複数の人に送信されていることを確認。 元リンク
フクシマガリレイ株式会社 メールサーバーからメールアドレスを含むメール情報を窃取され、従業員を装った第三者からの不審なメールの発信を確認。 元リンク
株式会社マクロミル 社内のPCの一部がEMOTETに感染。従業員を装った不審なメールが複数の人に送信されていることを確認。 元リンク
株式会社グッドマン 社内のPCの一部がEMOTETに感染。従業員を装った不審なメールが複数の人に送信されていることを確認。 元リンク
NTT西日本(西日本電信電話株式会社) 愛知県公立大学法人から受託している業務に使用しているPCがEMOTETに感染、過去のメール送受信情報として保存されていたメール情報が流出、これらを装ったメールが複数送られていることを確認。 元リンク
西部電機株式会社 社内のPCの一部がEMOTETに感染。従業員を装った不審なメールが複数の人に送信されていることを確認。 元リンク
理化学研究所 研究所内の一部のPCがEMOTETに感染、部署名や職員を装ったメールが送信されていることを確認。 元リンク
札幌大学 学内の2台の事務職員端末がEMOTETに感染、送信者指名表示とメールアドレスが異なっているが@以下のドメインは実際に存在するもの。 元リンク
一般社団法人日本倉庫協会 協会内のPC1台がEMOTETに感染、職員を装った第三者からの不審なメールが複数送られていることを確認。 元リンク
エイチ・アイ・エス 社内のPCの一部がEMOTETに感染を確認。外部への送信は不明。 元リンク
沖縄県 職員のPCがEMOTETに感染、沖縄県病院事務局の職員を装った不審なメールが送られていることを確認。 元リンク
一般社団法人埼玉県介護支援専門員協会 協会内のPCの一部がEMOTETと見られるマルウェアに感染。なりすましメールが送信されていることを確認。 元リンク
公益財団法人福島ロボットテストフィールド 職員のPC1台がEMOTET感染し、メールアドレス等が漏洩、同所メールアドレスを悪用した不審メールが大量送信されたことを確認。 元リンク



ランサムウェア」感染や「Emotet」感染で、企業が失うもの

 「ランサムウェア」や「Emotet」に感染した企業が確実に被る損害の一つが、間違いなく「経済的損失」です。
犯人グループに金銭を支払う場合でも復旧は保証されず、支払わない場合はシステム等の再構築に係るコストが、そのまま企業にとっての損失となります。

 また、個人情報や機密データを多く取り扱う企業の場合、情報漏洩の有無に関わらず、「ランサムウェア」や「Emotet」に感染したという事実だけでも、社会的な信用の失墜を招きます。

 日本国内においても、調査・復旧に数百万円 ~ 数億円以上のコストを要したものや、システム等の復旧に2か月以上要した事例が、いくつも報告されています。

 このように、「ランサムウェア」や「Emotet」は、企業にとって決して軽視することのできない「大きなリスクの1つ」といえるでしょう。