カイロス・ランサムウェア、ニュージーランドのワーウィック・ファブリクスをリークサイトに追加

カイロスと名乗るランサムウェア集団が、ニュージーランドの繊維会社ワーウィック・ファブリクスを最新の被害者としてリークサイトに掲載したと、Cyber Dailyの独占報道が伝えている。同集団は同社のシステムから386ギガバイトのデータを窃取したと主張しており、その中には従業員のパスポート、診断書、給与データが含まれているとされる。ランサムウェアのリークサイトにおける主張のほとんどと同様に、これらの詳細はワーウィック・ファブリクスによって独立に検証されておらず、疑惑の対象となっているデータの性質は、恐喝の試みが最終的にどう決着するかにかかわらず、深刻なプライバシー上の懸念を引き起こす。

カイロスのようなランサムウェア集団は通常、二重恐喝モデルで活動する。つまり、被害者のシステムを暗号化し、身代金が支払われなければ盗んだファイルを公開すると脅すのだ。リークサイトに名前が掲載されることは、攻撃が発生したことを示す最初の公的な兆候となることが多く、場合によっては被害組織が内部で侵害を確認する前でさえそうなる。このタイミングのずれは重要である。なぜなら、データが漏えいした可能性のある人々、この場合は顧客ではなく従業員が、直接の通知ではなくメディアの報道を通じて自分の個人情報へのリスクを知ることが多いからだ。

従業員データが異なる種類のリスクである理由

ランサムウェアの見出しのほとんどは、氏名、メールアドレス、支払い情報といった顧客記録に焦点を当てている。ワーウィック・ファブリクスのケースが注目に値するのは、窃取されたとされるデータが従業員自身に焦点を当てているからだ。パスポート、診断書、給与情報は、組織が保有できる個人データの中でも最も機微なカテゴリーに含まれる。漏えいしたメールアドレスとは異なり、盗まれたパスポートのスキャンや診断書は、単純にリセットしたり変更したりすることはできない。

この種のデータは、犯罪者にとって様々な後続の詐欺に役立つ価値を持つ。身元盗用、正当に見せるために実際の医療情報や財務詳細を参照する標的型フィッシング、さらには企業全体ではなく個々の従業員を標的にした恐喝などだ。特に診断書は個人に圧力をかけたり辱めたりするために利用される可能性があり、給与データは給与計算部門や人事部門を装ったビジネスメール詐欺を助長する可能性がある。

このパターンは孤立したものではない。他の最近の事件でも、恐喝集団が組織を標的にして内部記録の公開を脅す同様の手口が見られ、例えばHBSグループがジェントルマン・ランサムウェアの被害に遭い、ビクトリア州の歴史的建造物・修復会社に対して漏えいが脅された事例がある。消費者を標的にした侵害も同じ恐喝の論理をより大規模に踏襲しており、ナポレオン・パーディスのデータ侵害では33万9,000件を超えるオーストラリアの顧客記録が漏えいした。被害者が従業員であろうと顧客であろうと、攻撃者にとっての根本的なビジネスモデルは同じである。機微なデータを盗み、公開の脅威を梃子として使うのだ。

これらの攻撃の背後にある拡大するツールキット

ワーウィック・ファブリクスの侵害疑惑のような事件がこれほど根強く続く理由の一部は、ランサムウェアのツールがこれほど入手しやすくなったことにある。アンダーグラウンドのマーケットプレイスでは現在、攻撃者が検知を回避するのに役立つサブスクリプション型サービスが提供されており、こうしたキャンペーンを開始するための技術的ハードルが下がっている。EDR回避をサブスクリプションとして提供するクリプター販売業者に関する報道は、こうした能力がどれほど商品化されているかを示しており、高度な侵入技術を事実上、既製製品に変えている。これにより、カイロスのような集団にとって参入コストが下がり、大企業だけでなく中規模メーカーや地域企業がランサムウェアのリークサイトに登場し続ける理由が説明できる。

これがあなたにとって意味すること

現在または過去にワーウィック・ファブリクスで働いていた場合、あるいはランサムウェアのリークサイトに掲載された組織で働いていた場合、侵害が確認される前であっても実際的なリスクは現実のものとなる。あなたの名前と紐づいたパスポートのスキャンや診断書は、身元詐欺や標的型詐欺に利用される可能性がある。給与データは、実際の数字を参照して信頼を構築できるため、フィッシングメールをはるかに説得力のあるものにする。

より広く言えば、この事件はデータ侵害が顧客だけを脅かすものではないことを思い起こさせる。従業員は仕事の条件として最も機微な書類の一部を雇用主に預けるが、そのデータがどのように保管され、保護され、最終的に消去されるかについての可視性はほとんどないことが多い。

実践的な対策

この事件または類似の事件の影響を受ける可能性があると思われる場合は、以下の手順を検討してください。

  • 自分のデータが関与したかどうかを確認する、雇用主または元雇用主からの公式な連絡を待つこと。メディアの報道だけに頼らないこと。
  • 特にパスポートや財務情報が漏えいした可能性がある場合は、身元情報と信用情報の異常な活動を監視すること。
  • 給与、人事、医療の詳細に言及する予期しないメールには、情報が正確に見えても疑いの目を持つこと。正規の情報源ではなく盗まれたデータに由来する可能性があるため。
  • 勤務先メールに関連するすべてのアカウントのパスワードを変更し、利用可能な場合は多要素認証を有効にすること。
  • パスポートや診断書などの機微な書類のデータ保持方針について雇用主に直接確認すること。保管される情報を最小限にすることで、将来の露出が減るため。

ランサムウェア集団があらゆる規模の組織を標的にし続ける中、ワーウィック・ファブリクスの侵害疑惑のような事件は、個人データの保護が雇用主と、それを信頼して預ける個人との間の共通の責任であることを浮き彫りにしている。