時系列メモ（記入例）

11/24（月）
02:14　VPN機器の記録に、委託先の保守アカウントでのログインが残っている（深夜で、予定にない）
08:40　経理担当のパソコン（PC-KEIRI-03）で、共有フォルダのファイル名の末尾が .locked に変わっているのに本人が気づく
08:41　デスクトップに README_RESTORE.txt が置かれているのを確認（身代金を求める文面）
08:52　EDRが「ランサムウェアの疑い」の警告を出す（端末 PC-KEIRI-03）
08:55　本人がLANケーブルを抜き、Wi-Fiを切る。電源は入れたまま
09:00　本人が上長と情報システム部の窓口へ電話で連絡
09:20　情報システム部が、共有フォルダ「顧客台帳」への読み出しの記録を確認。取引先の担当者約2,300人分の氏名、電話番号、メールアドレスが入っている
09:30　情報システム部が、委託先の保守アカウントを停止

分かっていないこと
・顧客台帳のデータが外へ持ち出されたかどうか
・PC-KEIRI-03 のほかに暗号化された端末があるか
・攻撃者が誰か
