- Ecopetrolは、攻撃者が3,300件のユーザーアカウントからデータを窃取したものの、セキュリティ対策により暗号化ツールの展開には失敗したランサムウェア攻撃未遂を確認
- 流出したファイルは仮名化されており、ユーザーの身元や認証情報の漏えいはなし。取引システムやパートナーネットワークにも影響なし
- 同社は攻撃者を排除し、調査を開始するとともにコロンビア当局に通報。現時点で身代金要求の詳細やデータ流出は確認されていない
ラテンアメリカのエネルギー生産企業Ecopetrolは、ランサムウェア攻撃の被害に遭ったことを明らかにしました。脅威アクターは数千件のユーザーアカウントから機密データを持ち出すことに成功したものの、暗号化ツールの展開には失敗し、同社の日常業務を混乱させることはできませんでした。
Ecopetrolが公表した声明によると、身元不明の脅威アクターが同社のITインフラに侵入し、3,300件のユーザーアカウントからデータを抜き出しました。攻撃者はその後、暗号化ツールのインストールを試みましたが、同社のセキュリティ対策により阻止されました。
暗号化ツールの展開には失敗したものの、脅威アクターは依然として同社に接触し、金銭の支払いを要求しました。窃取したファイルを公開しない見返りとしてどれほどの金額を要求したのかは分かっていません。データベースはまだ流出していないとみられ、この侵入について犯行声明を出した者もいません。一方でEcopetrolは、流出したファイルが仮名化されていると説明しており、攻撃者にとってさほど有用なものではない可能性を示唆しています。
当局への通報
機械翻訳された発表文には次のように記されています。「不正に侵入された3,300件のアカウントについて、ユーザーの身元は影響を受けておらず、それぞれのユーザーアクセス認証情報も取得されていません。Ecopetrol S.A.は、自社のデジタルエコシステム、子会社、および商業提携先・出資者・供給業者・顧客のネットワークにおける取引系の技術ソリューションについて、侵害は確認されていないことを確認します」
Ecopetrolは、攻撃者を排除し、それ以上のデータ流出を食い止めることに成功したとしています。また社内調査を開始するとともに、コロンビア検察庁や軍統合サイバー司令部をはじめとする関係当局に通報しました。
調査は現在も継続中です。
Ecopetrolはコロンビア国営の石油・ガス大手です。生産、精製、輸送、探査の各事業を展開し、チリ、ペルー、ボリビアなど複数の国に進出しています。年間売上高は約300億ドルに上ります。
