セキュリティ
Stadler社、サプライヤーのプラットフォーム経由で技術データを盗んだ窃盗犯による1230万ドルの要求を拒否
スイスの鉄道車両メーカーStadler Railは、Everestランサムウェアグループがサプライヤーの1社を侵害した際に要求された1000万スイスフラン(1230万ドル)の身代金の支払いを拒否したと明らかにしました。
Stadlerは支払わない方針であり、同社の説明によれば、被害は比較的軽微だったようです。同社は今回の侵害について「セキュリティ関連データへの影響はなかった」とし、被害は「サプライヤーからの技術情報」に限定されていたと述べています。
同社の発表によると、「関連する個人データが盗まれた形跡はなく」、今回の事案が鉄道車両(列車や路面電車の車両)の運行や、グローバルな生産ラインに影響を及ぼすこともなかったとしています。
攻撃者は、Stadlerが匿名のサプライヤーとの間で利用していた「データ交換プラットフォーム」を通じて技術データにアクセスし、侵害されたログイン認証情報を使って認証を通過していました。
「Stadlerの各ITシステムが侵害されることはなく、無傷のまま保たれました」と同社は述べています。
本記事執筆時点で、StadlerはEverestのデータ漏洩サイト(DLS)には掲載されておらず、盗まれた技術データも漏洩していません。この恐喝グループのウェブサイトにStadlerが登場していないというのは異例のことです。
典型的なサイバー恐喝の手口は、まず犯罪者がデータを窃取・暗号化した旨を被害者に通告し、その後、身代金を要求するとともに、支払わなければデータを公開すると脅迫するという流れです。
期限内に支払わなかった場合、あるいはStadlerのように支払いを完全に拒否した場合、通常であれば被害組織は恐喝側のDLSに掲載されることになります。
そこから、往々にして2つ目のカウントダウンが始まります。犯罪者は通常、被害者に対してさらに数日間の猶予を与え、自分たちが本気であり、支払いがなければ盗んだデータを公開すると分からせようとします。支払いに応じればDLSからは削除され、応じなければデータは公開されます。これが通常の手口です。
しかし、身代金の支払いを拒否しながら、なおかつ犯罪グループのDLSにも掲載されないというのは、被害者としては珍しいケースです。
ロシア語圏のサイバー犯罪集団であるEverestは、2020年12月頃から活動しており、スポーツウェア大手のUnder Armour、Mailchimp、AT&T、そしてCollins Aerospaceなど、名だたる企業への攻撃を主張してきました。
同グループは暗号化を伴わない恐喝と二重恐喝の両方に手を染めてきたほか、初期アクセスブローカー業務や企業内部関係者のリクルートにも事業を広げています。®
