セキュリティ・コンプラ|その他|セキュリティ

LockBitランサムウェア被害から約5時間で基幹システムを復旧、フォレンジック調査と対策強化で再発防止を実現

自動車メンテナンス管理企業がLockBitランサムウェア攻撃を受け、基幹システムが暗号化された。VPN遮断による迅速な初動対応とバックアップの生存により約5時間で復旧。その後GSXによるフォレンジック調査・マルウェア調査を経て、EDR導入やメール訓練などの対策を強化した。

提供（製品）

CrowdStrike Falcon（EDR製品）、GSXのフォレンジック調査・マルウェア感染調査・MDR運用・トラップメールサービス

gsx

▶

導入（顧客）

株式会社西出自動車工作所

自社整備工場管理台数約1万3,000台、全国管理リース車両数約16万台

導入企業: 株式会社西出自動車工作所
業種: その他
規模: 自社整備工場管理台数約1万3,000台、全国管理リース車両数約16万台
部門: 整備部門・システム課
解決した製品: CrowdStrike Falcon（EDR製品）、GSXのフォレンジック調査・マルウェア感染調査・MDR運用・トラップメールサービス（gsx.co.jp）
管理リース車両数: 約16万台
自社整備工場管理台数: 約1万3,000台
被害を受けたサーバー: 3台（フォレンジック調査対象）
委託元リース会社数: 全国約80社
フォレンジック・マルウェア調査完了期間: 約3ヶ月（2月26日～4月3日調査、4月20日最終報告）

01課題

LockBitランサムウェア攻撃によって整備工場の基幹システムが暗号化され、顧客情報・車両情報・整備履歴管理が停止。VPN機器のアカウント脆弱性が原因で侵入を許し、セキュリティ対策と事後対応体制が不十分だった。

セキュリティ・コンプラの事例属人化・標準化の事例

02やったこと

VPN即時遮断と迅速な初動対応によりバックアップ被害を防止。GSXによるフォレンジック調査・マルウェア感染調査を実施して侵入経路・被害範囲を特定。その後、CrowdStrike FalconのEDR導入・MDR運用、標的型メール訓練、パスワードポリシー整備などの対策を実施。

03成果

基幹システム復旧時間

約5時間（午前8:30被害発覚→午後13:00復旧）

全システム正常稼働時間

翌朝（約24時間以内）

情報漏洩

漏洩なし（フォレンジック調査で確認）

VPN遮断による現場判断がバックアップ被害を防止し、仮想環境での運用により短期復旧を実現。フォレンジック調査により攻撃原因がVPN機器のアカウント脆弱性と特定。個人情報保護委員会から「漏洩痕跡なし」との評価を得て、取引先の信頼を維持。EDR導入・MDR運用により24時間365日の監視体制を構築し、再発防止対策を強化。

この事例の出典（掲載元）

https://www.gsx.co.jp/casestudy/nishide.html ↗

本ページは掲載元の公開事例の要約です。詳細・一次情報は出典元をご確認ください。掲載内容の修正・削除のご依頼はこちらの窓口へ。