復旧済最終更新 2023-07-26
名古屋港運協会(名古屋港統一ターミナルシステム NUTS)
物流(港湾・重要インフラ) / 大規模 / 愛知県
ランサムウェア事業停止
2023年7月、日本最大の名古屋港のコンテナ管理システムがLockBitに攻撃され、全ターミナルでコンテナ搬出入が停止。国内初のランサムウェアによる大規模物流影響事例。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
リモート接続機器の脆弱性を確認し、この悪用により不正アクセスを受けたとみられる。NUTSの全サーバー(物理・全仮想)が暗号化された。ただしログまで暗号化されたため、正確な初期侵入経路は特定困難な部分がある。
⚠ 攻撃者主張・未確認LockBit裏付けは取れていません
システム専用プリンタからLockBitの脅迫文が印刷された。ロシア系とみられる攻撃グループ。
被害・漏洩
公式発表漏洩件数
推定・上限(漏洩の可能性)
不明(情報漏洩の公表なし。主被害は事業停止)
実際の漏洩はこれより少ない場合があります
確認済み(確定値)
未確認
組織が把握できていないこと
ログまで暗号化されたため、正確な初期侵入経路は特定困難な部分がある。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
未公表
企業が公表していません
復旧手段
2023年7月6日18時15分に全作業を再開(約3日)。
再発防止策
未公表
経緯
2023-07-04
発生
午前6時30分ごろ、NUTSでシステム障害。同日、警察との打ち合わせでランサムウェア感染と判明。
2023-07-06
復旧
18時15分に全作業を再開(約3日)。
2023-07-07
公表
第一報を公表。
2023-07-26
続報
経緯報告を公表。
影響
事業停止5つのコンテナターミナル全てで搬出入作業が中止。
サプライチェーン日本最大の貿易港の停止で物流に広範な影響。
出典
最終更新 2023-07-26