名古屋港のランサムウェア（2023）― 戻したバックアップにも、ウイルスがいた

セキュリティラジオ｜過去のセキュリティ事件を、公開資料と図解で読み直すラジオです。 2023年7月4日の朝、名古屋港のすべてのコンテナターミナルで使われていたシステム「NUTS」が止まり、専用のプリンターからランサムウェアの脅迫文が出てきました。物理サーバの基盤と、45台の仮想サーバが、まとめて暗号化されていました。この事件を、名古屋港運協会の経緯報告と、国土交通省の検討委員会の資料から、日付の順に読み直します。 障害のあと、どのように物流を再開させたのか。戻したバックアップに、なぜウイルスがいたのか。どこから入られたのか、なぜそれを断定できないのか。翌日の夜、バックアップから戻したばかりのサーバから、ウイルスが見つかりました。保守用の VPN は接続元を絞っておらず、調べるためのログまで暗号化されていました。重要インフラに「港湾」が加わったことなど、事件のあとに守る側で変わったことまで整理します。 画面の下の小さな札は、話の出どころです。紺＝名古屋港運協会の発表、緑＝国土交通省の検討委員会（議事概要・中間取りまとめ①・取りまとめ）、紫＝ほかの資料（警察庁・内閣官房・国土交通省）、茶＝テンジクの推測と意見。資料ごとの出どころは、画面左上の出典のカードと、下の資料の一覧に書いています。 このチャンネルは、過去のセキュリティ事件を守る側の視点で解説します。使うのは公開された資料だけで、攻撃の手口は扱いません。 法律や制度についての説明は一般的な整理で、法的助言ではありません。誤りがあれば、この概要欄と固定コメントで訂正します。 ▼ チャプター 0:00 本編より 0:25 はじめに 1:22 7月4日　止まった朝 2:39 7月5日〜　戻したデータ 4:15 7月26日　協会の報告 4:33 7〜9月　国の委員会 6:08 社会は何を変えたか 6:34 この事件の意味 ▼ 資料（一次資料） ・名古屋港運協会・名古屋コンテナー委員会・ターミナル部会「NUTS システム障害の経緯報告」（2023-07-26） https://meikoukyo.com/wp-content/uplo... ・国土交通省「コンテナターミナルにおける情報セキュリティ対策等検討委員会について」（委員会の資料と議事概要の一覧） https://www.mlit.go.jp/kowan/kowan_mn... ・国土交通省 同委員会 第1回（2023-07-31）議事概要 https://www.mlit.go.jp/kowan/content/... ・国土交通省 同委員会「中間取りまとめ①　名古屋港のコンテナターミナルにおけるシステム障害を踏まえ緊急に実施すべき対応策について」（2023-09-29、第2回委員会） https://www.mlit.go.jp/kowan/content/... ・国土交通省 同委員会「取りまとめ　名古屋港のコンテナターミナルにおけるシステム障害を踏まえ緊急に実施すべき対応策及び情報セキュリティ対策等の推進のための制度的措置について」（2024-01-24） https://www.mlit.go.jp/kowan/content/... ・国土交通省港湾局「情報セキュリティ対策等に関する制度的措置のフォローアップについて」（2024年11月、第5回委員会 資料1。港湾セプター・国の審査の申請項目） https://www.mlit.go.jp/kowan/content/... ・内閣官房「重要インフラのサイバーセキュリティに係る行動計画」（2022-06-17 決定。2024-03-08 の改定で「港湾」を加え15分野に。リンクは 2025-06-27 改定版） https://www.cyber.go.jp/pdf/policy/in... ・警察庁「令和5年におけるサイバー空間をめぐる脅威の情勢等について」（2024-03-14。ランサムウェア被害のアンケート） https://www.npa.go.jp/publications/st... ▼ 効果音・BGM ・効果音: 効果音ラボ https://soundeffect-lab.info/ ・BGM: 「ほんわかぷっぷー」もっぴーさうんど（OpenTracks） https://opentracks.com/bgm/detail/1854 ・フックの音楽: 「2：23 AM」しゃろう（OpenTracks） ・エンディングの歌声: VOICEVOX:冥鳴ひまり