美濃工業へのサイバー攻撃の情報 漏洩「極小」から「相当量」-ランサムウェア グループ SafePayが犯行声明

美濃工業株式会社は、ランサムウェアによるサイバー攻撃の第四報（11月3日）で、第三報までの評価を「極小容量の通信」から「相当量の通信」に訂正し、顧客情報・個人情報の一部流出を確認したと発表しました。新たなフォレンジック結果では、約300GBの不正な通信量が確認されています。10月28日にはダークサイト上で流出の事実を確認、翌29日に当該サイトは閉鎖され、以降は再開していない状況です。

判明している被害の範囲

• 情報流出：顧客情報・個人情報の一部が外部流出。フォレンジックでは約300GBの不正通信量を確認（調査継続中）。

• 取引先への二次被害：現時点で具体的な不正利用や被害は確認されていない。

• 暗号化・破壊：ファイル暗号化・サーバー初期化が確認済み。

ランサムウェアグループ　SafePayが犯行声明

10/25ランサムウェアグループ SafePayがダークウェブ上で同社へのサイバー攻撃を主張していましたが、当時からサンプル情報も公開されておらず、11/4時点でもリークサイトへアクセスできない状態になっており、

11/5時点でリークサイトが復活しましたが、引き続きサンプルデータは公開されておらず真偽は不明です

技術的分析（侵入経路と攻撃手口）

• 侵入経路：社員用VPNの正規アカウント情報の不正使用。装置の既知脆弱性悪用ではなく、認証情報の窃取／不正取得が起点。

• 権限昇格：管理者アカウントの悪用により横展開（ラテラルムーブメント）が容易化。

• データ持ち出し：複数クライアントを外向きの出口として用いることで、通信の分散・秘匿性を高めつつまとまったデータ量の外送を実施。

• 破壊・恐喝：暗号化・初期化で業務継続性を毀損し、ランサムノートで金銭的圧力を掛ける典型的な二重（または三重）恐喝モデルの態様。

現在の対策状況（同社公表）

• EDR/振る舞い検知の新規導入、全サーバ・端末の高機能AVスキャン。

• 全IDのパスワード変更、VPN含む入口の全封鎖（当面再開予定なし）。

• 外部アクセスはクリーン端末経由（本番系と分離）。

• 外部機関によるフォレンジック継続。

関連記事

奈良県職員の健康診断結果が誤送信、142名分の要配慮個人情報が一斉送付される SonicWall(ソニックウォール)、不正アクセスで全クラウドバックアップ 顧客のファイアウォール 設定が盗まれる Sensata Technologies(センサータ テクノロジーズ)、ランサムウェア 攻撃 被害を公表 一部業務に支障、情報漏洩の可能性も 日本ジッコウがランサムウェアの被害を公表、復旧作業と調査を進行中 情報資産管理台帳とは？目的や記入すべき内容、サンプルを解説 ランサムウェア グループ Gunraがトーモクへの不正アクセスによるサイバー攻撃を主張 ランサムウェア グループ Qilinが宇都宮セントラルクリニックへの不正アクセスと情報窃取を主張 AIや生成AIの情報漏洩 事例を解説 ランサムウェア 攻撃 グループ Qilinが原田工業へ不正アクセスと情報窃取を主張

投稿者：三村

セキュリティ対策Labのダークウェブの調査からセキュリティニュース、セキュリティ対策の執筆まで対応しています。 セキュリティ製品を販売する上場企業でSOC(セキュリティオペレーションセンター)やWebサイトやアプリの脆弱性診断 営業8年、その後一念発起しシステムエンジニアに転職。MDMや人事系のSaaS開発を行う。