1. 名古屋港運協会

https://meikoukyo.com/

[PDF] NUTS システム障害の経緯報告 2023年7月26日 名古屋港運協会 名古屋コンテナー委員会 ターミナル部会 https://meikoukyo.com/wp-content/uploads/2023/07/0bb9d9907568e832da8f400e529efc99.pdf

ターミナル関係者が総力をあげて復旧に取り組み、7 月 6 日 18:15 に全ターミナルで作業を再開するに至りました。

バックアップデータからウイルスが検知され、ウイルス駆除を開始することとなり、システム復旧が翌日になることが確実となった。
  ???  ウイルス感染だけで暗号化はされていなかったのか。それはなぜだ。

データセンター内にある NUTS の全サーバーが暗号化されたことを確認しております。

停止していたということ以上の報告はない。

https://twitter.com/piyokango/status/1684181879816323073?s=20

名古屋港システム停止、脆弱なVPN狙われたか…最新「修正プログラム」適用せず無防備状態 2023/07/27 15:00 https://www.yomiuri.co.jp/national/20230727-OYT1T50215/

https://twitter.com/MaritimeDN/status/1684463334043815937?s=20

マリタイムデーリーニュース社
名古屋港で発生したシステム障害を受け、国土交通省港湾局が再発防止に向けた有識者会合を設置する。
7月31日に「コンテナターミナルにおける情報セキュリティ対策等検討委員会」の初会合を開くもので、
名古屋港運協会の担当者も出席し、ヒアリングが行われる予定だ。
午後4:18 · 2023年7月27日

Nagoya Port Ransomware Attack by LockBit Ransomware Results in Cargo Delays

https://www.sangfor.com/blog/cybersecurity/nagoya-port-ransomware-attack-by-lockbit-ransomware

/readme https://readme.security/truebot-rises-a-major-port-gets-ransomwared-and-evs-cyber-problem-8a5ee1a75149

https://twitter.com/0x009AD6_810/status/1678391199877697538?s=20

ランサムウェア界での情報がまったくないのも、逆にあやしい。

たった二日のダウンで復活させられた背景を知りたい。
-- ToshinoriMaeno <<DateTime(2023-07-11T04:26:17+0900)>>

2023-07-05 ランサムウエアによる名古屋港のシステム障害についてまとめてみた https://piyolog.hatenadiary.jp/entry/2023/07/05/233959

2023年7月5日時点で今回の障害に関連したLockbitのデータリークサイトへの掲載は確認していない。

協会は当初ランサムウエアによる感染被害は確認していないとしていたが、
その後愛知県警と名古屋港運協会ターミナル部会の調査、打ち合わせにより感染が判明したと説明。

バックアップからもマルウエア検出で復旧遅れ、名古屋港統一ターミナルシステム 森岡 麗 日経クロステック/日経コンピュータ 2023.07.06

https://xtech.nikkei.com/atcl/nxt/news/18/15539/


1.1. 名古屋港統一コンテナターミナルシステム

http://www.nutsweb.com/

NUTSシステム障害のお知らせ

/名古屋港 港湾システム:

https://twitter.com/nhk_news/status/1676778692461092866?s=20

Japan’s largest port stops operations after ransomware attack By Bill Toulas

https://www.bleepingcomputer.com/news/security/japans-largest-port-stops-operations-after-ransomware-attack/

1.2. history

名古屋港統一ターミナルシステム(NUTS)で、ランサムウェア感染による障害、7月6日の復旧までにコンテナ搬出入作業へ大きな影響

https://internet.watch.impress.co.jp/docs/news/1515131.html

名古屋港のシステム障害 名古屋港運協会は身代金支払わず ロシアのハッカー集団がランサムウェア使用か 経済 地域 くらし・生活 企業 2023年7月6日 18:55

https://news.tv-aichi.co.jp/single.php?id=2303


CategoryDns CategoryWatch CategoryTemplate

MoinQ: Security/ransomware/名古屋港運協会 (last edited 2023-07-28 00:48:24 by ToshinoriMaeno)