オーストラリアの遺産修復企業がランサムウェアのリークサイトに掲載

ビクトリア州の遺産修復企業HBS Groupが、サイバー恐喝集団「The Gentlemen」のリークサイトに掲載されたと、Cyber Dailyの独占報道が伝えている。同グループはHBS Groupのシステムに侵入したと主張し、要求が満たされなければ7日以内に盗んだデータを公開するとしている。本稿執筆時点で、HBS Groupはこのインシデントを認める公式声明を発表しておらず、流出したとされるデータの具体的な内容も独自に検証されていない。

同社自身はまだ主張を確認していないが、ランサムウェアグループのリークサイトに名前が掲載されることは深刻な展開だ。このような掲載は、通常、二重恐喝キャンペーンの第一歩であり、攻撃者はデータを盗み出し、暗号化を展開する（または展開すると脅す）前に、公開の脅しを交渉材料として被害者に支払いを迫る。

遺産修復企業が標的となる理由

一見すると、遺産修復企業は病院や銀行、小売業者に比べて、ランサムウェアの標的としては分かりにくいかもしれない。しかし、この分野の企業は驚くほど多くの機密情報を保有していることが多い。修復や文化遺産保存の業務では、政府の遺産管理団体、地方議会、博物館、個人の不動産所有者との契約のほか、財務記録、プロジェクト文書、顧客や従業員の個人情報が関わることが多い。

ランサムウェアの実行犯は、大企業に比べて専任のセキュリティリソースが少ない一方で、恐喝に足る価値のあるデータを保有する中堅企業をますます標的にしている。これは、ここ数カ月のオーストラリアで起きた他の侵害事例と共通するパターンであり、化粧品ブランドのNapoleon Perdisに影響した流出では、従来のランサムウェアモデルから外れた脅威アクターによって数十万件の顧客記録が暴露された。攻撃者は、個人情報や商業データを扱う産業全体に広く網を投げており、高額侵害が伝統的に起きやすい分野だけに留まらない。

データ恐喝の広がる手口

「The Gentlemen」の手口、つまり被害者を公にリストアップし、データ公開までのカウントダウンを設定する手法は、ランサムウェアのエコシステム全体で圧力を最大化するためによく使われる戦術だ。これは、企業が侵害の全容を評価したり、影響を受ける関係者に通知したりする前に、迅速な対応を強いることを目的としている。同様の圧力戦術は、Cushman & Wakefieldのビッシング攻撃でも見られ、大手商業不動産会社を狙った単一のインシデントに複数のサイバー犯罪グループが関与を主張し、ひとたび侵害が公になると恐喝グループが注目と交渉材料を求めて競い合う様子が浮き彫りになった。

これらの事件は、繰り返し浮かび上がるテーマも強調している。すなわち、攻撃者は有名企業を侵害しなくても、実際に大きな損害を与えられるということだ。契約書や顧客記録、財務データを扱う小規模で専門的な企業はますます狙われやすく、そうした情報流出に巻き込まれた個人への影響は、フランスで発生した1800万件の身分証明データベース侵害に関与した10代ハッカーの事例のように、大きな注目を集める侵害事件と同様に深刻になり得る。

あなたにとっての意味

もしあなたがHBS Groupや、ランサムウェアのリークサイトに掲載された組織の顧客、請負業者、従業員であるなら、正式な確認を待つのではなく、今すぐ講じるべき実用的な対策がいくつかある。

第一に、同社が公式チャネルを通じて詳細を確認するまでは、HBS Groupを名乗るあらゆる連絡を慎重に扱うこと。恐喝事件の後には、侵害を受けた組織を装ったり、偽の「修復」サービスを提供したりするフィッシングの試みが発生することがある。

第二に、遺産修復会社や不動産サービス会社に個人情報、財務情報、契約情報を共有したことがあるなら、今後数週間は口座やクレジットの動きに不審な点がないか注意すること。ランサムウェアグループは期限が過ぎた後も流出の脅しを実行に移すことが多いため、7日後も警戒を怠ってはならない。

第三に、同様の分野の企業、特に政府との契約や歴史的資産の記録、顧客の財務データを扱う組織は、これを機に、攻撃が起きる前にベンダーのセキュリティ対策、バックアップ手順、インシデント対応計画を見直すべきだ。

ランサムウェアの脅威に先手を打つ

HBS Groupをめぐる事案はまだ進行中であり、同社が侵害を認めるのか、また流出したとされるデータが公開された場合にどのように扱われるのかは、まだ分からない。明確なのは、「The Gentlemen」のようなランサムウェアグループが、公開リークサイトへの掲載と短い期限を恐喝の道具として利用し、ますます幅広い業界を標的にし続けていることだ。

個人にとって最善の防御策は認識だ。通信を検証し、悪用の兆候を監視し、侵害ニュースに関連した迷惑メッセージに関与しないこと。組織にとってこの事件は、いかに伝統的でニッチな分野であっても、サイバー恐喝の影響を受けない業界はないということを改めて示すデータポイントである。こうした攻撃がどのように展開されるかを把握し、自分のデータが関与している可能性がある場合に迅速に行動することが、このような侵害が明らかになったときに被害を最小限に抑える最も効果的な方法であり続ける。