株式会社近商ストアのサイバー攻撃被害｜ネットスーパー会員約38,000件の情報流出

AI要約・精査

要約

精査

AI要約

AI精査

ChatGPTによるAI精査

GeminiによるAI精査

サイバー攻撃の被害事例

株式会社近商ストアネットスーパー会員約38,000件の情報流出

ランサムウェア攻撃
サプライチェーン攻撃

被害発生日2023年10月31日

企業名株式会社近商ストア

この事例の要点

2023年10月31日、近鉄グループの株式会社近商ストアが運営するサーバが、ランサムウェアによる不正アクセスを受けました。この攻撃により、サーバに保存されていたネットスーパー会員、従業員、顧客、取引先など、合計で約37,400件以上の個人情報や取引情報が漏えいした可能性があります。同社は事態を検知後、ネットスーパーの受注を停止し、専門機関と協力して調査と対応を進めています。

事例の概要

企業名	株式会社近商ストア
売上高	581億円（2024年度）
総資産	(詳細情報非公開)億円（2024年度）
従業員数	3,169名（単体）（2024年度）
被害発生日	2023年10月31日
被害の内容	ネットスーパー会員約38,000件の情報流出
出典	ScanNetSecurity詳細報道

対策に向けたガーディアンの見解

1境界防御の強化と脆弱性管理の徹底

ランサムウェア攻撃の多くは、VPN機器やリモートデスクトップなど、外部との接続点の脆弱性を突いて侵入します。今回の事例も同様の経路が推測されます。対策として、ファイアウォールやWAF（Web Application Firewall）といった境界防御システムを適切に構成し、外部に公開するサーバや機器を最小限に限定することが重要です。さらに、使用している機器やソフトウェアの脆弱性情報を常に収集し、セキュリティパッチが公開された際は迅速に適用する運用体制（パッチマネジメント）を確立することが、侵入リスクを低減させるための基本かつ最も重要な対策となります。

2多層防御と権限の最小化による内部対策

万が一、境界防御を突破された場合に備え、内部での被害拡大を防ぐ「多層防御」の考え方が不可欠です。具体的には、サーバへのアクセスは多要素認証（MFA）を必須とし、管理者権限を持つアカウントは厳格に管理・監視します。また、各サーバや従業員のアカウントには、業務上必要な最低限のアクセス権限のみを付与する「最小権限の原則」を徹底します。これにより、仮に一つのアカウントが侵害されても、被害がシステム全体に及ぶのを防ぐことができます。

3インシデント検知と対応（EDR/NDR）能力の向上

攻撃者は侵入後、すぐには活動を開始せず、内部の情報を探索（内部偵察）することが一般的です。この段階で攻撃の兆候をいかに早く検知できるかが被害を最小化する鍵となります。サーバやPCなどのエンドポイントにおける不審な挙動を検知・対処するEDR（Endpoint Detection and Response）や、ネットワーク上の不審な通信を監視するNDR（Network Detection and Response）といったソリューションの導入が有効です。これらのツールと、インシデント発生時に迅速に行動できるCSIRT（Computer Security Incident Response Team）のような専門チームの設置を組み合わせることで、実効性のある対応が可能になります。

4事業継続を意識したバックアップと復旧計画

ランサムウェアの最終目的はデータの暗号化と業務停止です。そのため、重要なデータは必ずバックアップを取得し、そのバックアップデータはネットワークから隔離された場所（オフライン）や、書き換え不可能なストレージ（イミュータブルストレージ）に保管することが極めて重要です。また、実際にインシデントが発生した際に、どのシステムから、どのくらいの時間で復旧させるかを定めた事業継続計画（BCP）および復旧手順を事前に策定し、定期的に訓練を行うことで、有事の際の迅速な事業復旧が可能となります。

企業がするべきセキュリティ対策については

サプライチェーン攻撃の起点は中小企業にある

ランサムウェアのカラクリと、ホームページ・メール・ブラウザ「3つの接点」の対策をまとめて解説しています。

対策の解説を読む

お勤め先のホームページは大丈夫ですか？守りの基本を無料で確かめられます

セキュリティ対策を相談する

大企業の情報システム・調達のご担当者取引先のセキュリティを診断で確かめる中小企業の経営者・ご担当者自社のホームページの守りを無料で確かめる

SOLUTION

GUARDIANの
サイバーセキュリティ
対策サービス

SCAN DOG ライト版

まずは大企業が保有する取引先（中小企業）数千社規模をライト版で一斉に簡易診断し、現状把握しましょう！経済産業省も推進する『サプライチェーン強化に向けたセキュリティ対策評価制度』にも対応した、自己評価・第三者評価をクリアにし、次なる対策「SCSC Dog」で課題を解決していきましょう。

SCSC Dog

診断によって現状把握を終えた取引先（中小企業）には、評価という結果＝課題だけが残ります。その解決策として、同時にご提供するのがSCSC Dogとなります。セキュリティ対策に特化した弊社WEBプラットフォーム上に、取引先（中小企業）ホームページをお預かりしサプライチェーン網をこれまで以上に強固なものへ引き上げます。

SCAN DOG 正規版

WEBプラットフォームとして安全を確保して終わりではありません。SCSC Dogご利用のお客様ホームページには、世界水準で最新鋭の攻撃パターンを網羅した第三者機関による診断サービス「SCAN DOG 正規版」を定期的に受け続けることができ、一時的な対策だけではなく恒久的に保全し続ける環境をご提供します。