オリジン・エナジーのハッカー、200万件の顧客ファイルを漏洩すると予告

オーストラリアのオリジン・エナジーは、ハッカーを名乗る人物が公開カウントダウンを開始し、要求に応じなければ機密性の高い顧客情報を公開すると脅迫したことを受け、潜在的なデータ侵害への対応に追われている。現在も調査中のこのインシデントにより、数百万人の口座保有者が、すでにどのような個人情報が悪用されているのかと不安を募らせている。

何が起きたのか

The Nightly の報道によると、ハッカーを名乗る人物は顧客データにアクセスしたと主張し、「応答がなければ情報を公開する」という最後通牒を突きつけたという。オリジン・エナジーは「潜在的な」侵害を調査中であると認めており、クレジットカードや銀行情報は影響を受けていないとみられるとしている。しかし同社はまた、過去の顧客のデータが不正な第三者の手に渡った可能性があることも認めており、影響を受ける可能性がある範囲は現在の契約者だけにとどまらないことを示している。

ハッカーは、約470万件の顧客基盤のうち、最大200万件の顧客個人情報を入手したと主張しており、証拠として約50件の記録のサンプルを新聞社に送付している。また攻撃者は、公開の最後通牒が出される数週間前にオリジンに送った警告メールが無視されたとも主張しているが、同社はこの点について公に完全に回答してはいない。進行中の調査の常として、こうした数字はオリジン自らのフォレンジックレビューによって検証されるまで未確認のままである。

最後通牒とその重要性

身代金要求型のカウントダウンは、サイバー犯罪者の間でおなじみの手口となっている。盗んだデータをダークウェブのマーケットプレイスで密かに売りさばくのではなく、攻撃者は企業に直接圧力をかけ、情報公開の脅しを交渉材料にすることが増えている。これは、支払いであれ、交渉であれ、単なるパニックであれ、迅速な対応を強制するための戦略だ。

このパターンはオリジン・エナジーに限ったことではない。数百万人分の記録が影響を受ける大規模侵害は、NYC Health and Hospitals で180万人分の患者記録が流出した事件のような医療機関から、60万件の記録に影響を与えたリトアニア登記センターの侵害のような政府記録システムに至るまで、業種を問わず不気味なほど日常茶飯事になっている。オリジンの事例が際立っているのは、その公開カウントダウンという形式そのものだ。企業が被害の全容を評価する前に、圧力とメディアの注目を最大化するための明確な期限が設定されている。

犯罪者がそうした活動を匿名化するために、専用のインフラに頼る傾向が強まっていることも指摘しておきたい。法執行機関は最近、こうした目的のために構築されたサービスに対して取り締まりを強化しており、その中には25のランサムウェアグループが使用していた犯罪用VPNサービスに関するFBIの緊急勧告で詳細が明らかにされたネットワークも含まれる。今回ここに同様のインフラが関わっているかどうかはともかく、こうした大きな流れは、攻撃者がいかに匿名化ツールを使って検知を逃れつつ企業を脅迫しているかを示している。

顧客にとっての意味

あなたがオリジン・エナジーの現在または過去の顧客である場合、差し迫ったリスクとして確認されているのは金融詐欺ではない。オリジンはクレジットカードや銀行の詳細情報は流出しなかったと考えている。しかし、氏名、住所、連絡先、口座番号といった個人情報は、詐欺師にとって依然として価値があり、特に実際の口座情報を引用して正規に見せかけるフィッシングやなりすまし詐欺に利用される可能性がある。

過去の顧客も影響を受ける可能性があるという事実は、口座を閉鎖したりプロバイダーを切り替えたりしてもデータが消えるわけではないという、有益な注意喚起でもある。企業は何年にもわたって過去の記録を保持していることが多く、あなたがその企業とのアクティブな関係を終了した後も、それらの記録は長期間にわたり攻撃者にとって標的であり続ける。

オリジン・エナジーが侵害の範囲を確定するまで、顧客は口座に関する突然の電話、SMS、電子メールを疑わしく扱うべきであり、特に早急な支払いを促したり、個人情報の確認を求める連絡には注意が必要だ。正規の公共事業者が一方的な連絡で機密情報を要求することはほとんどない。