Booba Projectランサムウェアグループ：米国を標的とし、スイスにも被害者

Booba Projectランサムウェアグループは、金銭を目的とした恐喝を実行する組織であり、漏洩サイトに被害者を掲載し、身代金が支払われなければ窃取した情報を公開すると脅迫しています。このグループに関する公開情報は限られていますが、その概要は有用と言えるほど明確です。報告されている標的は米国に集中しており、さらにスイスの企業を含む各地で追加の被害者が確認されています。

この記事では、判明している事実、恐喝モデルの仕組み、そして一般の人々や中小企業がデータを悪意ある者の手に渡してしまった場合に被害を軽減するためにできることを説明します。

Booba Projectの標的

脅威インテリジェンスプラットフォームMalloryが公開したグループのプロファイルによると、Booba Projectの報告されている被害者は米国に集中しています。国外でも他の被害者が確認されており、このグループが厳密に一つの市場に限定されているわけではないことを示しています。

情報源には、業界の詳細な内訳、被害者数、グループが侵入に使用する技術的手法についての記載はなく、これらの空白を推測で埋めるのは誤りです。言えることは、このグループが典型的なパターンに当てはまるということです。すなわち、政治ではなく金銭が動機であり、支払いを迫るのに十分な価値のあるデータを保有する組織を選んでいます。

読者にとっての実用的なポイントは、所在地が組織を安全にするわけではないということです。主に米国に焦点を当てているグループでも、以下のスイスの事例が示すように、ヨーロッパの企業に到達することはあります。

漏洩サイト型恐喝モデルの仕組み

Booba Projectは、一般に「二重恐喝」と呼ばれる手法に従っています。システムを暗号化するだけでなく、データも窃取し、以下の二つの方法で圧力をかけます。

• 運用上の圧力： システムが暗号化されれば、被害者は通常通り業務を遂行できなくなる可能性があります。
• 暴露の圧力： グループは漏洩サイトに被害者名を掲載し、身代金が支払われなければ窃取したファイルを公開すると脅迫します。

漏洩サイトが鍵となるツールです。公開リストは脅迫と期限の両方として機能します。ファイルが公開される前であっても、被害者、その顧客、報道機関に対してインシデントが発生したことを伝えます。だからこそ、バックアップからの復元は不可欠でありながらも、問題を完全に解決するものではないのです。バックアップはシステムをオンラインに戻すことはできますが、窃取されたデータを取り戻すことはできません。

掲載自体も単なる主張に過ぎません。漏洩サイトの掲載は犯罪者によって行われ、保有していると主張するデータ量はデフォルトでは独立した検証がなされていません。証拠ではなく、調査すべきシグナルとして扱うべきです。

Zynexへの主張がグループの活動について示すもの

米国外へのグループの到達範囲は、スイスに拠点を置く企業Zynexに対する主張によって示されています。Boobaランサムウェアグループによるスイス企業Zynexへの攻撃主張に関する我々のレポートで取り上げたように、グループは約1.4GBのデータを窃取したと述べています。

この数字はグループ自身の主張です。これは、こうした主張が通常どのように現れるかの有用な例です。すなわち、名前を挙げられた被害者、窃取したデータの申告量、そしてそれを公開するという脅迫です。

この事例はまた、スイスで事業を展開する企業にとって法的な問題も提起します。2023年9月1日以降、スイスの企業は改正連邦データ保護法の下で活動しています。2023年以降のスイスデータ保護法コンプライアンスに関する我々の解説記事はこの枠組みを扱っており、データ窃取に伴いどのような義務が生じ得るかを理解するための良い出発点です。

これがあなたにとって意味するもの

ほとんどの人はランサムウェアグループと直接関わることはないでしょう。より可能性が高いシナリオは、取引先の企業、例えばサービスプロバイダー、サプライヤー、雇用主が漏洩サイトに掲載され、あなたの情報が窃取されたファイルに含まれているというものです。

つまり、あなたの露出はしばしば他者の決定に依存するということです。侵害を阻止することはできませんが、窃取されたファイルが何に使われ得るかを制限することはできます。

消費者と中小企業が露出を制限するために取れる措置

個人向け：

• すべてのアカウントに固有のパスワードを使用し、パスワードマネージャーに保存することで、一つの認証情報が漏洩しても他が解除されないようにしましょう。
• 多要素認証が提供されている場合は必ず有効にし、できれば認証アプリまたはセキュリティキーを使用しましょう。
• 実際の侵害に言及したフィッシングに警戒しましょう。犯罪者はインシデントのニュースを利用して、詐欺メッセージを信用できるように見せかけることがよくあります。
• 国民ID番号などの機密性の高い識別情報が関与していた場合は、信用情報の凍結を検討し、明細書に不審な活動がないか注意しましょう。

中小企業向け：

• オフラインまたはイミュータブルなバックアップを維持し、復元をテストすることで、暗号化だけでは業務を停止できないようにしましょう。
• 必要なデータのみを収集し、保持しましょう。もはや保有していないデータは窃取され得ません。
• 機密ファイルにアクセスできる人を制限し、ソフトウェアの更新を速やかに適用しましょう。
• 必要になる前にインシデント対応計画を準備しましょう。連絡先、顧客への通知方法、管轄区域で適用される法的報告義務を含めます。
• ネットワークをセグメント化し、一つの侵害されたデバイスがすべてを露出しないようにしましょう。

漏洩サイトに掲載された場合は、速やかに弁護士およびインシデント対応担当者を関与させましょう。支払いはデータの削除を保証するものではなく、さらなる攻撃の資金源となる可能性があります。

重要なポイント

Booba Projectランサムウェアグループは、現代の恐喝がロックされたシステムと同じくらい窃取されたデータに関するものであることを思い起こさせます。米国の組織への報告された焦点と、少なくとも一つのスイスの被害者は、地理がほとんど保護を提供しないことを示しています。

強力で固有のパスワード、多要素認証、最小限のデータ保持、テスト済みのバックアップが依然として最も効果的な防御策です。Booba Projectの主張が実際にどのようなものかを見るには、Zynexへの主張に関する我々の報道をお読みください。侵害の法的側面については、スイスデータ保護コンプライアンスガイドをご覧ください。