Ernst & Youngのデータ漏洩、ShinyHuntersが犯行を主張

恐喝グループのShinyHuntersが、最近公表されたErnst & Youngのデータ漏洩について自らの犯行だと主張しています。同グループによれば、サプライチェーン攻撃を通じて同社の一部システムの認証情報を入手したとのことです。

Ernst & Youngは今月初め、同社のIT担当者が使用するサードパーティ製サポートチケットシステムが侵害され、クライアントの税務情報を含む可能性のあるサポートチケットが盗まれたと公表しました。

EYによると、4月23日に不審な活動を検知し、攻撃者が3月28日から4月12日の間にプラットフォームへアクセスし、複数の文書をダウンロードしていたことが判明したとしています。

「EYはサードパーティ製のITサービス管理プラットフォームを利用しており、EYのIT担当者がクライアントの税務関連業務を行うEYチームへのサポートを提供する際に使用している」と、EYのデータ漏洩通知には記されています。

「同プラットフォームを通じて提出されたサポートチケットには、クライアントの税務情報を含む文書が含まれている場合がある」

この通知はさらに、盗まれた文書には税務申告書の作成に使用された、あるいはそこに含まれる個人情報および財務情報が含まれていたと述べています。

ただし同社は、侵害されたサポートシステムの名称や、流出した情報の具体的な種類、影響を受けた人数については公表していません。

この漏洩が公表された時点では、ランサムウェアグループやデータ恐喝グループが犯行声明を出すことはありませんでした。

本日、恐喝グループのShinyHuntersがErnst & Youngを自らのリークサイトに追加し、この攻撃を実行したと主張するとともに、2026年7月31日までに同社が連絡してこなければ、窃取したとされるデータを公開すると脅迫しています。

この脅威アクターはBleepingComputerに対し、サプライチェーン攻撃によってEYの認証情報を入手し、それを使って同社を侵害したと主張しました。この盗まれた認証情報により、Ernst & YoungのJira、GitHub、Azure環境への侵入が可能になったとされています。

脅威アクターは、侵害されたとされるサードパーティの名称は明かさず、どのようなデータが盗まれたかについても開示しませんでした。ただし、EYが侵害を認めた情報に加え、さらに多くのデータが流出していると主張しています。

BleepingComputerはこの脅威アクターの主張を独自に検証する手段を持っておらず、Ernst & Youngも今回の攻撃の背後にShinyHuntersがいることを確認していません。

BleepingComputerは月曜朝、ShinyHuntersが今回の攻撃の背後にいるのか、また同社がこのグループから恐喝要求を受け取っているのかを確認するため、改めてErnst & Youngに問い合わせました。

また、侵害されたサポートシステムの特定と、今回の漏洩で影響を受けた人数の開示についてもEYに求めています。

Ernst & Youngはこれまでに、システムを保護し、不正アクセスを排除したうえで連邦法執行機関に通報したと述べています。

影響を受けたクライアントには、Experianを通じて24カ月間のID監視・復旧サービスが提供されています。