「従来サイトの復旧は困難」日本バスケットボール協会がランサム攻撃について説明、公式サイトは新環境で再構築へ

日本バスケットボール協会（JBA）は10月14日、理事会後のメディアブリーフィングで、公式サイトと大会特設サイトの障害について説明した。島田慎二会長は、従来のサイトを元どおりに復旧するのは極めて困難との見通しを示し、新たな環境で再構築する方針を明らかにした。障害は10月7日から続いており、現在は暫定ページが公開されている。

原因はサイトの運用を委託している事業者が利用するクラウドサービス「IDCFクラウド」への、第三者によるランサムウェア攻撃だった。委託先は運用データとバックアップを同じ場所で保管しており、手元に複製がなかったため、元に戻せない状態になったという。

問い合わせフォームから過去に送信された氏名、電話番号、メールアドレス、問い合わせ内容が、被害を受けたサーバー内のデータベースに保存されていた。委託事業者からは、外部への流出を示す事象は確認されていないと報告を受けているが、調査は継続しているとのことだ。ファンクラブの会員情報やクレジットカード情報は、このサーバーには保管されていない。

ウインターカップ予選や天皇杯・皇后杯などの主催大会は、予定どおり開催される。会員登録管理システム「Team JBA」や各都道府県協会のサイトも別の基盤で動いており、通常どおり稼働している。過去の大会の試合記録は、ウェブとは別の社内環境に保管されており、無事だった。JBAはこれらをもとに、新サイトでの再公開に向けて整理を進める。

新サイトの立ち上げは11月中旬から12月ごろの見込みで、それまでは公式SNSなどで情報を発信する。島田会長は、バックアップを別系統で保管していなかったリスク管理の甘さは否めないと述べ、ファンや競技者に不便をかけることを謝罪した。