SETTRAとして知られるランサムウェアグループが、イスラエル最大の自動車輸入業者であるColmobilへのサイバー攻撃の背後にいると報じられている。Ctechによると、この事件に詳しい関係者は、身代金が支払われなければ顧客の個人情報を公開すると同グループが脅迫したと述べている。Colmobilのランサムウェア攻撃における顧客データ脅迫は、恐喝ギャングが盗んだ情報を leverage として利用する明らかな例であり、同社を通じて車両を購入したり整備したりした人々にとって現実的な疑問を提起している。

この記事はこれまでに報道された内容に限定している。情報源の記事は短く、正確にどのようなデータが取られたかを含む多くの詳細は、入手可能な資料では公開されていない。

Colmobilで何が起きたのか、そしてSETTRAは何を脅しているのか

Ctechの報道によると、この攻撃はColmobilの業務を混乱させた。関係者によると、SETTRAは同社が身代金を支払わなければ、Colmobilの顧客に属する個人情報を公開すると脅迫した。

この戦術はしばしば二重恐喝と呼ばれる。攻撃者はシステムをロックするだけでなく、データをコピーしたと主張し、それを漏洩すると脅す。企業がバックアップからシステムを復元できたとしても、公開の脅威は圧力をかけ続ける。

この報道では、どのカテゴリーの顧客情報が関与しているのか、何人が影響を受けているのか、あるいは実際にデータが公開されたのかどうかは明記されていない。Colmobilまたは当局が詳細を提供するまで、状況は未解決として扱うのが最も安全である。

なぜ運輸省が登録システムへのアクセスを遮断したのか

この攻撃は規制上の結果ももたらした。報道によると、イスラエル運輸省はColmobilの車両登録システムへのアクセスを遮断した。

記事の要約では運輸省の理由は説明されていない。妥当な解釈としては、これは予防措置であったということだ。政府システムに接続された侵害された企業は、さらなる問題への経路になり得るため、接続を遮断することでそのリスクを限定する。これは解釈であり、情報源が述べていることではなく、そのように読むべきである。

この措置が示すのは、民間企業でのランサムウェア事件が公共インフラや日常サービスに波及し得るということだ。自動車輸入業者にとって、登録ツールへのアクセスを失うことは、車両を納品し路上に送り出す実務を遅らせる可能性がある。

顧客の流出データが何に使われ得るか

SETTRAが正確に何を保有しているかは分からない。しかし、車両購入やサービス訪問に関連する個人情報には通常、連絡先情報が含まれ、その他の識別情報や車両関連の記録が含まれる場合がある。そのようなデータが公開された場合、一般的にどのように悪用され得るかを以下に示す。

  • フィッシングとスミッシング： 攻撃者は実際の車両購入やサービス予約に言及した説得力のあるメッセージを送信でき、詐欺を見破るのが難しくなる。
  • なりすまし： ディーラー、サービスセンター、またはファイナンス提供者を装う人物が、支払いやさらなる情報を引き出そうとする可能性がある。
  • 身元詐欺： 名前と他の個人情報を組み合わせることで、犯罪者が口座を開設したり、セキュリティ質問に答えたりするのに役立つ。
  • 二次的ターゲティング： 漏洩したリストは、元の攻撃から長い時間が経った後でも、他の犯罪者によって転売または再利用され得る。

これが、支払い詳細が関与していない場合でも恐喝の脅威が重要である理由である。連絡先データだけでも詐欺師にとって価値がある。

これがあなたにとって何を意味するか

Colmobilを通じて車両を購入、リース、または整備した場合、パニックになる必要はないが、早期に対処するのは合理的である。報道の中であなたの情報が漏洩したことを確認するものは何もない。目的は、漏洩した場合の被害を軽減することである。

身代金の支払いは顧客がコントロールできることでもなく、企業にとっても信頼できる解決策ではない。身代金の支払いを拒否するランサムウェア被害者に関する我々の報道は、金銭を渡しても盗まれたデータが非公開のままであることを保証するものではない理由を説明している。

データが漏洩する可能性がある場合に身を守るためのステップ

  1. 公式の通知に注意する。 Colmobilまたはイスラエル当局からの連絡を探し、予期しないメッセージ内のリンクではなく、すでに持っている連絡先詳細に頼ること。
  2. 迷惑メッセージを疑ってかかる。 あなたの車両、サービス予約、または未払い残高に言及するテキスト、メール、電話に警戒すること。既知の番号で会社に連絡して確認する。
  3. 漏洩データを確認する。 信頼できる漏洩通知サービスを使用して、あなたのメールアドレスや電話番号が漏洩したデータセットに現れていないか確認し、今後数週間にわたって監視する。
  4. アカウントを強化する。 固有のパスワードを使用し、メール、銀行、および車両や保険に関連するアカウントに対して多要素認証を有効にする。
  5. 金融活動を確認する。 銀行やカードの明細に注意を払い、異常な取引に対するアラートを検討する。
  6. 共有する情報を限定する。 車両記録を「確認」するために追加の個人情報を求められたら、立ち止まってまず確認する。

結論

Colmobilのランサムウェア攻撃における顧客データ脅迫は依然として進行中であり、重要な事実は未確認のままである。報道から明らかなのは、SETTRAが顧客情報の公開の可能性を圧力として利用していること、そしてこの事件が運輸省が輸入業者の登録システムへのアクセスを遮断するほど深刻であったということである。

Colmobilと取引したことがある場合は、メールアドレスと電話番号の漏洩データを確認し、あなたの車に言及するフィッシングに警戒し、今すぐアカウントのセキュリティを強化すること。攻撃者への支払いが弱い安全策である理由の背景については、なぜほとんどのランサムウェア被害者が拒否するのかについて読まれたい。