ランサムウエアで陥落した那覇市の図書館システム、3ヶ月経っても状況がまるで改善されていない模様

今年１０月に八つの那覇市立図書施設の共通システムサーバーがコンピューターウイルス「ランサムウエア」の攻撃を受けた問題で、発生から３カ月が過ぎた今もシステム復旧のめどは立っていない。約１９万人分の個人情報の流出は確認されていないが、図書館や図書室ではインターネットで予約や検索ができず、利用者の再登録情報は紙ベースで保管している状態だ。（社会部・城間陽介）<中略>

　被害を受けたシステムサーバーはレンタルで５年契約。使用できなくても、期限を迎える来年末まで毎月８０万円余りを支払わなければならない。復旧できなければ１千万円が無駄になる計算だ。

　貸し出し情報などは一般の資料作成ソフトを利用し管理している。これまでサーバー上で管理していた氏名や住所などの利用者情報は、用紙を使って各図書館に保管しているという。

全文はこちら
https://www.okinawatimes.co.jp/articles/-/1079289

オフラインのバックアップくらい取っとけ

紙と鉛筆が最強

そもそも、なんでコンピューターウイルスの攻撃受けてるの？
職員がエロサイトでも開いた？

ついうっかりメールを開く
セキュリティホールが空いてて侵入される
どっちかのパターン

サイバーセキュリティ対策への支出は、「平時」においては何の価値も生み出していない浪費に見えてケチる。で、インシデントの当事者になってクソ痛い目に遭うっていう。

なんで那覇の図書館なんだろ？
もっと大きな施設への予行練習か？

>>1
税金を使ったんだろう
どのシステムを導入して、どんな管理をしたから発生して、今後どうするくらいは説明しろよ

3ヶ月経っても図書館も教育委員会も市も一切報告書無し
という惨状の方がすごいな

残りあと1年なら4年分は正常に使ってるんじゃないの
1千万が無駄とはどういう計算だ？

機会を探索するために網を投げておいて、そのうちの何%が網に引っかかってくれて、またそのうちの何%が金を払ってくれるかという「真面目な」ビジネスだから、最初からこのローカルマイナー図書館に特化した標的型攻撃ではなかったはず。

NAHAとNASAを間違えたとか言われてたね

>>1
身代金要求型のランサムウェア被害の7割ぐらいは
被害者が自らの意思でソフトウェアを実行した結果らしいね

たとえば、市販ソフト試用版の期限を無期限にするパッチだ
などと言われて騙されるのが典型的なパターンなのだとか

最近は企業間で基本契約を取り交わす時に、免責事項で自然災害とかテロやクーデターに加えて
サイバー攻撃のこと書かれてるとこ増えてきた。

たぶん個人で色んなサービス契約する時もそういう文言増えていくだろうね

普通、LTOテープとかに日々の差分バックアップ、週ごとにフルバックアップ録らないかねぇ？
（最長でも１カ月以内の状態には戻せる）

那覇市民です。図書を借りた1週間後にサイバー攻撃があってシステム利用出来なくなったんだけど、大量に借りて期間内で読みきれないから、ぶっちゃけ助かってる。まだ、読みきってない本もあるし。

こういうランサムウェアって貸し出してるサーバー側の責任とかではないの？

システム一から那覇市が作って回線だけ借りてるってことなんか？

重要なデータはローカルではなく、外部のデータセンターに2箇所以上で持っていて
災害など様々なアクシデントに備えているのではないか？

本当にバックアップもないシステムなのか？

サーバー管理会社の責任だろこれ
一方的に契約破棄できるぞ

警告無視して招き入れちゃったから保守契約でカバーできなくて放置してんだろうね
蔵書データは別の台帳で管理しているはずなのでその気になれば検索だけでも公開することはできると思うけど

この程度のシステム、毎日フルバックアップしてもたいしたことねーだろうに

何で再構築出来ねぇんだよ
再構築してバックアップからレストアすりゃいいだろうが

何で感染したかのほうが重要じゃね

攻撃を受けたんじゃなくて、内部から呼び寄せたんだろ？
みんな言うんだよ「何もしてないのに」って。

システム費ではなくレンタルサーバー代1000万だろ
正確に書きましょう

もう復旧できないなにも分からないなら紙ベースでいいじゃん