ランサムウエアによる名古屋港のシステム障害についてまとめてみた

2023年7月5日、名古屋港統一ターミナルシステム（NUTS / Nagoya United Terminal System）でシステム障害が発生しており、システムを管理する名古屋港湾協会は障害原因がランサムウエアによるものと公表しました。ここでは関連する情報をまとめます。

ランサムウエアによる国内初の物流影響事例か

システム障害が起きたのは名古屋港湾協会が管理する名古屋港統一ターミナルシステム(NUTS)。名古屋港の5つのターミナル（飛鳥ふ頭北、NCB、飛鳥ふ頭南、TCB、鍋田ふ頭）と集中管理ゲート、荷役機器、NACCS、NUTS-Webをネットワークでつなぎ、船からの積み下ろし、プランニング、コンテナ保管、搬出入、ヤード作業、保税管理を行うシステム。*1
NUTSは1999年に導入されこれまで大きな障害が起きたことがなく、また2022年8月からシステム移行が行われ2023年1月に新システムの稼働が開始された。*2 *3 なお、名古屋港が取り扱う年間貨物量は日本第4位（2021年速報値）であり、コンテナ換算で1日あたり平均7千500個にあたる。
2023年7月4日6時半頃に物理サーバーおよび全仮想サーバー（データセンター内の全てのサーバー）がランサムウエアに感染したことによりシステム障害が発生。*4 4日朝に協会の職員が出社しコンテナ重量の計測機器に不具合があったことからシステム障害の発生に気づいた。プリンターから約100枚の英語の脅迫文が勝手に出力されており、冒頭には「LockBit　Black　Ransomware」が記載されていた。*5 *6 *7 *8 *9 *10 なお、2023年7月5日時点で今回の障害に関連したLockbitのデータリークサイトへの掲載は確認していない。
協会は当初ランサムウエアによる感染被害は確認していないとしていたが、その後愛知県警と名古屋港運協会ターミナル部会の調査、打ち合わせにより感染が判明したと説明。*11
NUTSには、リモート接続用機器の脆弱性が存在していたことが確認されており、そこを起点に不正アクセスを受けた可能性があるが詳細は調査中。5か所のコンテナターミナル事務所と協会加盟事業者の一部から接続が可能としていた。*12

2日半にわたりコンテナ搬出入できず

障害時間	障害内容
2023年7月4日6時半～2023年7月6日18時半(約2日半)	NUTSシステム障害により約1万5千のコンテナ搬出入作業停止など港湾の物流運営に支障

協会は障害発生以後、システム復旧作業を実施。当初5日18時復旧完了見込みであったが、5日20時にいったん変更された後最終的に6日7時半頃までに復旧が完了した。6日午後より各ターミナルで順次搬出入作業が再開された。
この影響により手動で対応可能だった一部のコンテナを除き、大半でトレーラーへのコンテナの出し入れができなくなった。そのため、ふ頭付近ではトレーラーの行列が発生。加えてコンテナ船の寄港ローテーションの変更もあったとみられる。障害は5日も収束せず、コンテナの搬出入は5日終日も行われないこととなった。*13
復旧が当初想定より遅延した理由は正常な状態を確認するセキュリティチェックを並行して行っていたため。加えてシステムのバックアップサーバーからもランサムウエアが検出されており、その対応にも時間を要した。システム復旧後のデータ投入に際しては、障害発生中に行われたコンテナ搬出入や実際のヤード内の配置状況と照合もする必要があった。*14
約3日にわたってコンテナ搬出入が滞っていたことから、その解消には約1週間を要する見込みであることが報じられた。*15

トヨタ自動車、一部ラインを停止するも生産影響なしと見解

トヨタ自動車は、名古屋港で搬出入ができない影響について、完成車の物流に影響はないとしつつ、自動車部品で輸出入ができない状況としている。在庫があることから現時点で生産への影響もないとしているが、部品在庫を見ながら状況を注視すると広報担当者はコメントしている。*16 *17
障害の影響により、2023年7月7日の輸出部品梱包のライン稼働を停止すると公表。対象は国内4工場(飛鳥物流センター、上郷物流センターなど)。*18 国内外の車両生産へ直ちに影響はないとしている。*19

有識者を含めた検討委の開催

今回の事案を受け、国土交通省は有識者を含めたセキュリティ対策等を検討する委員会である「コンテナターミナルにおける情報セキュリティ対策等検討委員会」を設置。有識者として参加しているのは次の5名。*20
- 岩井博樹株式会社サイント代表取締役
- 小野憲司京都大学経営管理大学院客員教授
- 北尾辰也国土交通省最高情報セキュリティアドバイザー
- 椎木孝斉一般社団法人JPCERTコーディネーションセンター理事
- 柴崎隆一東京大学大学院工学系研究科レジリエンス工学研究センター准教授
検討委では、事案検証、コンテナターミナル運営に関する基幹情報システムに必要な情報セキュリティ対策、サイバーセキュリティ政策及び経済安保政策における港湾の位置づけ整理・検討を行うことを目的としている。
第2回会合において、港湾関係者に向けたセキュリティ対策として、本事案はVPNを侵入経路として悪用された可能性があるとしてソフトウエアの確実な更新を求めた他、OS標準のセキュリティ対策ソフトを使用していたことから最低限の機能しかなく、これとは別の新しいマルウエアに対応できるソフトウエアを導入すべきであると提言。また長期および複数のバックアップ取得が行われていなかったことが復旧に時間を要した一因とした。加えてサイバー攻撃想定の対応手順策定についても事前に定めることが重要としている。 *21 *22 *23
第3回会合において、セキュリティ対策の確保がなされているか、国による審査を導入する方針が示され、2023年度内の港湾運送事業法の省令改正を行う予定。経済安保法上の基幹インフラとするか継続検討される。*24 *25

日時	出来事
2022年8月	NUTS 新システムへの移行開始。
2023年1月	NUTS 新システム稼働開始。
2023年7月4日6時半	ランサムウエアによりNUTSでシステム障害が発生。
同日朝	協会職員が出社し障害発生を把握。
同日 7時15分頃	システム保守会社、システム開発会社へ復旧作業を依頼。
同日 7時半頃	脅迫文書がシステム専用プリンターから印刷される。
同日 8時15分頃	サーバー再起動不可が判明。
同日	システム障害により名古屋港においてコンテナの搬出入が停止。
同日 9時頃	協会より愛知県警に通報。（警察よりランサムウエアの可能性示唆）
同日 14時頃	物理サーバーおよび全仮想サーバーの暗号化が判明。
同日 18時頃	協会と愛知県警で今後の対応について協議。
2023年7月5日 7時頃	ターミナル作業再開目標を7月6日8時半と設定。
同日 12時頃	5日も終日コンテナ搬出入を停止すること、ランサムウエアに起因した障害であったことを協会が公表。
同日 21時頃	バックアップデータからマルウエアを検知。駆除作業を開始及び復旧目標のずれ込み確定。
2023年7月6日 7時15分頃	バックアップデータの復元完了後、システムネットワーク上で障害発生。
同日 14時15分頃	ネットワーク障害を解消。バックアップデータとヤード在庫の整合性確認完了。
同日 15時	飛鳥ふ頭南側(TCB)でコンテナ搬出入作業再開。
同日 16時半	鍋田ふ頭コンテナターミナル(NUCT)でバンプール作業再開。
同日 17時	NUTS Web稼働再開。
同日 17時20分	鍋田ふ頭コンテナターミナル（NUCT）CY作業再開。
同日 18時15分	飛鳥東側の3ターミナル（NCB、飛鳥ふ頭北、飛鳥ふ頭南）でコンテナ搬出入作業再開。
2023年7月7日	トヨタが国内4工場の輸出部品梱包ラインの稼働を停止。
2023年7月18日	国土交通相が閣議後記者会見で同種事案再発防止に向けた有識者による検討委の立ち上げを表明。*26
2023年7月31日	国土交通省が検討委の第1回会合を開催。
2023年8月	名古屋港運協会が愛知県警にサーバーの通信記録を提出。
2023年9月5日	名古屋港運協会が愛知県警に被害届を提出。*27
2023年9月29日	国土交通省が検討委の第2回会合を開催。中間とりまとめを取り上げ。
2023年11月30日	国土交通省が検討委の第2回会合を開催。中間とりまとめを取り上げ。