多摩都市モノレールのランサムウェア被害についてまとめてみた

2018年7月13日、多摩都市モノレールは同社のファイルサーバーでファイルにアクセスできないといった被害を公表し、その後ランサムウェアによるものであったことが報じられました。ここでは関連情報をまとめます。

日時	出来事
2018年7月9日23時頃	多摩都市モノレールの職員がファイルサーバー上のファイルに異常が生じたことを把握。
2018年7月10日未明	ファイルサーバー、およびバックアップサーバーに格納されたすべてのファイルがアクセス不能となった。
：	多摩都市モノレールが警視庁立川署へ被害相談。
2018年7月13日	多摩都市モノレールが被害発表。

次のサーバーの被害が発表、報道されている。

次のシステムは別系統で管理されていたことにより被害は受けておらず、列車の安全な運行への影響は出ていない。

ランサムウェアに感染したことによるものとみられる。*1
- 多摩都市モノレールはランサムウェアによるものとは公式発表では言及していない。
- ランサムウェアの詳細（種類、感染経路）は現時点で公表、報道されていない。
- 英語でファイルのアクセス制限解除と引き換えに金銭を要求する画面が表示された。
- サーバー上のファイルが順次書き換えられたとみられる。