ScarlettGroupと名乗る新たに確認された集団が、脅威インテリジェンス研究者の注目を集めている。ScarlettGroupデータ恐喝グループはダークウェブ上でリークサイトを運営しており、VinSolutionsやYale University Pressを含む組織に対する侵害主張と関連付けられている。ほとんどの人にとって重要な点は、グループ自体ではない。ある企業から盗まれたデータが、そのデータを保持する者の名前すら聞いたことのない顧客にどのような影響を与えうるか、ということである。 ## ScarlettGroupとは何か、何を主張しているか Foresietの脅威インテリジェンス報告によると、ScarlettGroupは新興のデータ恐喝グループである。その足跡にはダークウェブ上のリークサイトと地下フォーラムでの活動が含まれており、こうしたグループが入手したと主張するものを宣伝する場所となっている。 2つの掲載が際立っている。1つでは、ScarlettGroupの名前を使用する脅威アクターが、自動車ソフトウェアプロバイダーVinSolutionsから顧客関係管理（CRM）データを窃取したと主張した。投稿内容については、[SCARLETTGROUP VinSolutions CRM侵害主張](/en/scarlettgroup-claims-vinsolutions-crm-breach-what-to-know)に関する以前の報道で扱っている。もう1つでは、グループはBreachForumsにYale University Pressの侵害として提示するものを投稿しており、詳細は[Yale University Pressデータ侵害主張](/en/scarlettgroup-posts-yale-university-press-data-breach-claim)の記事で解説している。 ここで重要な注意点がある。これらはグループによる主張であり、確認された調査結果ではない。恐喝アクターには誇張する動機があり、リークサイトへの掲載は窃取の規模や内容を証明するものではない。確定した事実ではなく、注視する価値のあるシグナルとして扱うべきである。 ## リークサイト恐喝の仕組み データ恐喝は、ある点で従来のランサムウェアとは異なる。ランサムウェアはシステムをロックし、復号キーと引き換えに支払いを要求する。データ恐喝グループは盗まれた情報自体に焦点を当て、被害者が支払わない限り公開すると脅迫する。 リークサイトは圧力をかける道具である。通常のパターンは次のとおりである。 1. **アクセスと窃取。** 攻撃者がシステムに侵入し、データをコピーする。 2. **掲載。** 被害者の名前がグループのリークサイトに表示され、多くの場合証拠としてサンプルが添えられる。 3. **圧力。** グループは期限を設定する。ScarlettGroupに関する公開報告では、企業データの公開を脅迫するためにダークウェブ上のカウントダウンタイマーが使用されていると述べられている。 4. **公開または販売。** 標的が支払わない場合、データは公開されたり、地下フォーラムで販売されたりする可能性がある。 圧力が公表によるものであるため、掲載自体が主張の検証前であっても組織の評判を傷つけうる。一方、データ内に記録が含まれている可能性のある人々は、交渉の席に着くことができない。 ## これがあなたにとって何を意味するか リークサイトに名前が掲載された企業の顧客である場合、あなたはこの紛争の第三者である。あなたは何も悪いことをしていないのに、あなたの情報が leverage（交渉材料）となりうる。 リスクは何が盗まれたかによる。例えばCRMデータは通常、連絡先の詳細と顧客とのやり取りの記録を保持している。出版社や機関のデータには、氏名、メールアドレス、アカウントの詳細が含まれる場合がある。ScarlettGroupが正確に何を保有しているかは断言できず、グループの主張は独立して検証されていない。しかし、この種の露出による現実的な消費者リスクはよく知られている。 - **標的型フィッシング。** 詐欺師は実際の取引関係に言及して、メッセージを正当に見せかけることができる。 - **認証情報の再利用攻撃。** パスワードが露出し、それを再利用している場合、他のアカウントが脆弱になる。 - **なりすましと詐欺。** 個人情報は、誰かが銀行、通信事業者、サポートデスクに対してあなたになりすますのに役立つ可能性がある。 これは慌てる理由ではない。早期に行動する理由である。アカウントを強化するコストは、詐欺後の後始末に比べて小さいからだ。 ## 露出を減らすための手順 利用している企業が侵害されるかどうかは制御できない。盗まれたデータがどれだけの損害を与えうるかは制御できる。 - **影響を受けているか確認する。** 取引のある企業からの通知を探し、評判の良い侵害通知サービスでメールアドレスを確認する。 - **固有のパスワードを使用する。** パスワードマネージャーを使えば実践できる。1つのサイトでパスワードが漏れても、他のサイトは保護されたままである。 - **多要素認証を有効にする。** 可能であればSMSよりも認証アプリやハードウェアキーを優先する。 - **予期しないメッセージには懐疑的になる。** メールやテキストが、予期していない車両購入、ディーラー、書籍の注文に言及している場合は、クリックせずに企業の公式サイトに直接アクセスする。 - **金融アカウントを監視する。** 明細を確認し、機密性の高い識別情報が露出した可能性がある場合は信用情報の凍結を検討する。 - **ソフトウェアを最新の状態に保つ。** これにより、攻撃者が得たアクセスでできることが制限される。 VPNは信頼できないネットワーク上での通信を保護できるが、企業のサーバーに既に保存されているデータには何の効果もない。ここではアカウントの衛生管理がより関連性の高い防御である。 ## 結論 ScarlettGroupデータ恐喝グループはまだ新興であり、その手法や範囲の多くは未確認である。明確なのはそのモデルである。データを窃取し、被害者を公に掲載し、公開の脅威を leverage（交渉材料）として利用する。これにより一般の顧客が危険にさらされる。 まず、名前が掲載された組織と取引があるかどうかを確認し、次にパスワードを強化して多要素認証を有効にする。個別の掲載の詳細については、[VinSolutions侵害主張](/en/scarlettgroup-claims-vinsolutions-crm-breach-what-to-know)と[Yale University Press侵害主張](/en/scarlettgroup-posts-yale-university-press-data-breach-claim)の報道を読み、関係企業からの公式通知に注意を払ってほしい。