大手物流事業者がサイバー攻撃を受けたとき、最初に問われるのは通常サプライチェーンについてである。最近のある論説は、DP Worldへのサイバー攻撃がオーストラリアの貿易を危険にさらしたかどうかを問い、その答えは「おそらく今回は違う」であった。この見出しは経済面では安心させるものだ。しかし、もう一つの問い、すなわち一般の人々にとって重要な問いを残している。攻撃者が大組織の内部に侵入したとき、データはどうなるのか、という問いである。本ガイドではDP Worldの事例をケーススタディとして用い、ランサムウェアの二重恐喝を平易な言葉で解説する。

DP World攻撃で何が起きたか

元の論説は、DP Worldの事例をランサムウェアの広範な増加の一部として位置づけている。多数のサイバー犯罪集団、具体的にはREvilやより最近ではLockBitと関連する攻撃を指摘している。その中心的な問いは国の貿易への露出についてであり、結論は今回オーストラリアの貿易へのリスクはおそらく限定的であったというものだ。

入手可能な抜粋には侵入の技術的詳細は示されていないため、攻撃者がどのように侵入したか、何を持ち出したか、誰が責任を負うかについて推測はしない。論説が提供しているのは、この種の攻撃が通常どのように機能するかについての明確な説明である。その説明が読者にとって有用な部分である。

ランサムウェアの二重恐喝を解説

従来のランサムウェアは単純だった。犯罪者が組織のファイルを暗号化し、解除と引き換えに支払いを要求する。被害者が良好なバックアップを持っていれば、多くの場合システムを復元し、支払いを拒否できた。

論説が説明するように、現代の攻撃は通常二段階で進む。

  1. データが持ち出される。 攻撃者が組織のシステムからデータをコピーする。
  2. データが利用不能にされる。 その後、通常は元のファイルが暗号化され、従業員や顧客が使用できなくなる。

その後、組織はデータを「解除」するための身代金要求を受け取る。多くの場合、暗号通貨で支払可能である。

二重恐喝は計算を変えた傾向である。データがロックされる前にコピーされていたため、攻撃者は第二の leverage の源泉を握っている。被害者がバックアップからすべてを復元したとしても、犯罪者は持ち出したものを公開または販売すると脅迫できる。復号化への支払いと沈黙への支払いは、同じ被害者への二つの別個の圧力となる。

これが、DP Worldの貿易に関する問いと個人のセキュリティに関する問いが別物である理由である。組織は操業を続けられ、経済は混乱をはねのけられる一方で、盗まれたデータは依然として犯罪者の手元にある。

これらの作戦の背後にいる人物についての文脈として、Nefilimでウクライナ人開発者に13年の実刑を言い渡したスイス裁判所に関する当社の報告は、ランサムウェア開発者が最終的に現実の結果に直面し得ることを示している。ただし、この事件は2020年の攻撃にさかのぼり、被害が広がる速さに比べて正義の動きがいかに遅いかを思い起こさせる。

盗まれたデータは個人にとって何を意味するか

ほとんどの人はランサムウェア集団の直接の標的になることはない。しかし大組織は顧客、従業員、パートナーに関するデータを保有しており、二重恐喝攻撃ではそれが俎上に載る。

あなたへのリスクが直ちに訪れることはまれである。それは時間とともに積み上がる傾向がある。

  • 漏洩した記録は再利用される。 個人情報が犯罪者フォーラムに出回ると、他の漏洩と組み合わされてあなたのより完全なプロフィールが構築され得る。
  • フィッシングはより説得力を持つ。 あなたの実名、勤務先、口座情報を使ったメッセージは、偽物だと見抜くのがはるかに難しい。
  • 身分証明書は特に機微である。 パスワードと違い、スキャンした免許証を単に変更することはできない。IDScan.netに関連する1億5300万件の免許証スキャンの主張されたリストは、根拠となる主張がまだ評価中であっても、漏洩した個人記録が永続的なリスクを生み出し得る好例である。

攻撃はデータ以外にも影響を及ぼし得る。ある政府が事件後に意図的に数十のシステムを停止したとき、モルドバが82の公共サービスをオフラインにしたとする当社の記事で扱ったように、混乱とデータ露出が同時に生じ得ることを示した。

露出を減らすための実践的ステップ

取引する企業が侵害されるのを止めることはできない。漏洩があなたに与える損害を限定することはできる。

  • すべてのアカウントで固有のパスワードを使う。 パスワードマネージャーがこれを現実的にする。一つのサービスが漏洩しても、他は安全なままである。
  • 多要素認証を有効にする。 特にメール、銀行、およびあなたの身元に紐づくあらゆるアカウントで。
  • 予期しないメッセージを疑ってかかる。 メールやテキストが最近の侵害に言及している場合、リンクをクリックするのではなく、自分で組織の公式サイトへアクセスする。
  • 共有を減らす。 組織には本当に必要なデータだけを提供し、使わなくなった古いアカウントは削除する。
  • アカウントを監視する。 銀行やカードの明細を定期的に確認し、あなたの国で提供されている場合は信用報告の凍結やアラートを検討する。
  • 侵害通知を無害と決して見なさない。 あなたのデータが関係したと告げられた場合、関連するパスワードを変更し、その後数か月間は標的型詐欺に警戒を続ける。

あなたにとって何を意味するか

DP Worldについての見出しの問いは貿易が危険にさらされたかどうかであり、論説によればその答えはおそらく今回は違うというものだった。個人にとってより持続的な教訓はデータについてである。二重恐喝のもとでは、システムの復元は盗難を取り消さない。あなたの情報は、組織が回復しニュースサイクルが先へ進んだずっと後まで流通し続け得る。

それは警鐘を鳴らす理由ではない。あなたのデータの一部が最終的にどこかで露出することを前提とし、その露出が耐えられるものとなるようにアカウントを設定する理由である。

要点

ランサムウェアの二重恐喝を解説すると、パターンは明らかである。まず盗み、次に暗号化し、そして被害者に二度圧力をかける。侵害通知が届いてからではなく、今すぐ習慣を引き締めよう。パスワードを見直し、多要素認証を有効にし、あなたについて知りすぎているように見えるメッセージに警戒しよう。漏洩した記録がどのように残るかの詳細についてはIDScan.netの主張に関する当社の報道を、ランサムウェアの背後にいる行為者についての文脈についてはNefilimの判決に関する当社の報告をご覧ください。