卒業アルバムの写真など17万件漏えいのおそれで印刷会社が経緯説明　侵入はVPN経由、公表の遅れは「納期を守る措置を優先してしまった」
ps://news.biglobe.ne.jp/it/0429/imn_250429_2503846355.html

VPN経由でランサムウェア攻撃を受けていた。
卒業アルバムに使用した生徒の写真や氏名など個人情報が漏えいした。
30都道府県の約2000校、約17万3000件とされている。

対策
・原因となった業務系ネットワークに対するVPN接続を廃止。リモート作業が必要な制作系ネットワークはVPN接続にハードウェアトークンによる2要素認証を導入した。
1）パスワードポリシーをより複雑な条件に変更し全ユーザーで変更、2）UTM（ファイアウォールなど複数のセキュリティ機能を提供する機器）の脆弱性対策、3）UTMのアクセスログを外部へ保存する体制を構築、4）接続回線のグローバルIPアドレスを変更、5）社内教育の刷新