システム開発会社にオーダーメイド型ランサムウェアによる標的型攻撃、アクセスログ削除し痕跡消す

システム開発を行う株式会社アイロベックスは11月30日、同社ネットワークに対し外部からの不正アクセスがあり、顧客のプログラム等の資産が流出した可能性が判明したと発表した。

これは11月24日午前に、同社社内システムへの接続障害が発生し身代金を要求するメッセージを確認、同社にて調査したところ11月21日から23日にかけて、同社ネットワークに対し第三者からの不正アクセスがあり、ランサムウェアによりファイルが暗号化されたというもの。