日本脆弱性総合ポータル

nostrum：学習支援サービスがランサムウェア感染で停止し、社内サーバーのデータが暗号化

重要度
業務やサービスの停止
公表日
2026.05.08
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 2026年4月19日、VPN経由でランサムウェアに感染し、データが暗号化された。
  2. 侵入に使われたVPNの脆弱性や原因は、資料では説明されていない。
  3. 詳しい調査結果は、完了次第ホームページで公表すると案内されている。

2026年4月19日、VPN経由でランサムウェアが社内ネットワークに侵入し、一部データが暗号化された。サーバーは起動できなくなり、提供していた学習支援サービスも停止している。

確認された経路・公表元の推定

  1. 2026年4月19日午前5時頃、VPNを経由してランサムウェアが社内ネットワークに侵入した。
  2. サーバー内のデータが暗号化され、サーバーが起動できなくなった。
  3. 提供していた学習支援サービスが停止した。

根拠の要点

公表元はVPN経由で侵入したと明記している。一方で、VPN機器の製品名、脆弱性の有無、認証の状況は記載がない。

資料の基準時点：2026年5月8日付の公表資料

当時、対策できたのか

判定保留

資料は侵入の経路をVPNと書いているが、侵入に使われたVPN機器の脆弱性や設定の不備を明示しておらず、攻撃時点の防御条件も書かれていないため。

公表された対策

  • セキュリティ専門業者による調査・復旧を行い、脆弱性を塞ぐ対応を完了した。
  • 感染した環境とは別に新規環境（ネットワーク、サーバー、開発用PC等）を構築し、システムを再構築している。

この事例を理解するための動画

まだ分からないこと

  • 侵入に使われたVPN機器の製品名、脆弱性の有無、認証の状況は分からない。
  • 暗号化されたデータの範囲や、情報が外部に漏えいしたかは記載がない。
  • 影響を受けた人数や件数は記載がない。
  • リークサイトの監視を外部専門業者に依頼しているが、その結果は記載がない。

関連する事例

同じ原因分類の事例

事例の一覧に戻る