スイスの鉄道メーカー・Stadler、Everestによる1230万ドルのランサムウェア要求を拒否

スイスの鉄道車両メーカーであるStadler Railは、サイバー犯罪者がサプライヤーのファイル共有プラットフォームから技術データを盗み出した事件をめぐり、1230万ドルの身代金要求には応じない方針を明らかにしました。

同社が火曜日に発表した声明によると、7月中旬に発生したこの侵害は自社のシステムには影響しておらず、すべての生産拠点は通常通り稼働しているとのことです。

流出した情報は第三者サプライヤーが保有する技術文書で、データ交換プラットフォームの認証情報が侵害されたことで取得されたものです。Stadlerは、自社データの流出はなく、関連する個人情報も盗まれておらず、今回の侵害が世界各地で運行中の列車に影響を及ぼすこともないとしています。

同社によると、ランサムウェアグループのEverestが今回の事件について犯行声明を出し、脅迫状の中でスイスフラン1000万フランを要求してきたとのことです。Stadlerは刑事告訴を行っており、ハッカーとの交渉には応じない方針だとしています。

「Stadlerはいかなる状況下でも身代金を支払うことはなく、したがって恐喝の対象にはなり得ません」と同社は述べています。

スイスに拠点を置くStadlerは欧州最大級の鉄道車両メーカーの一つで、世界各国の鉄道事業者に列車、路面電車、地下鉄車両、機関車を供給しています。上場企業である同社の従業員数は約18,000人、年間売上高は49億ドルを超えます。

Stadlerは、攻撃者が盗んだサプライヤーのデータを公開し始めたかどうかについては言及していません。木曜日時点では、EverestはダークウェブのリークサイトにStadlerを掲載していませんでした。Stadlerは今回の事件についてそれ以上のコメントを控えています。

Stadlerが恐喝の標的となったことが判明したのはこれで2度目です。2020年には、身元不明の攻撃者が同社の一部システムに侵入して内部データを盗み出し、ビットコインで約600万ドルを要求しました。Stadlerが支払いを拒否すると、攻撃者は盗んだファイルの一部を公開し、その中には財務・管理関連の文書が含まれていたと報じられています。データが流出した後も、同社は交渉に応じないという方針を貫きました。

Everestはロシア語圏を拠点とするランサムウェア・恐喝グループで、少なくとも2020年から活動しており、エネルギー、運輸、通信といった重要インフラ分野の組織を標的にしてきました。

昨年には、同グループがスウェーデンの国営電力網運営会社Svenska kraftnätが利用する外部ファイル転送システムに関わるサイバー攻撃について犯行声明を出しましたが、この事件による電力供給への支障はありませんでした。

さらに最近では、Everestが日本の自動車メーカーである日産の委託業者に関わる侵害について犯行声明を出しています。日産によると、攻撃者は第三者ベンダーが運用するシステムを侵害したものの、自社の顧客データにアクセスされた形跡は見つかっていないとのことです。