住宅向けセキュリティ企業のBrinks Homeは、ハッカーが一部システムに侵入し、窃取したとされるデータの流出を予告していることを明らかにしました。
同社は7月20日にこの攻撃を検知し、直ちにインシデント対応手続きを発動して被害の拡大を防ぎました。
Brinks HomeのCEOであるWilliam Niles氏は、同社のチームが「一流のフォレンジック専門家と協力してこの問題に対応している」と述べています。
今回の侵入により、同社のアラーム監視やシステム機能に影響が及ぶことはありませんでした。
今週初め、恐喝グループShinyHuntersがBrinks Homeへの攻撃を主張し、490万件を超えるSalesforceの個人識別情報(PII)を含むレコードを窃取したと主張しました。
Brinks Homeは年間約8億3000万ドルの収益を上げており、最大1,500人の従業員を抱え、米国、カナダ、プエルトリコで100万人を超える顧客に住宅セキュリティサービスを提供しています。
同社はセンサー、パネル、カメラなどの住宅セキュリティシステムやサービスに加え、ロック、サーモスタット、プラグといったスマートホーム自動化製品も提供しています。
BleepingComputerとのやり取りの中で、ShinyHuntersは7月13日にMicrosoft Entraを狙ったボイスフィッシング(ビッシング)攻撃によってBrinks Homeに侵入したと述べています。
この種のソーシャルエンジニアリング攻撃では、脅威アクターが従業員に電話をかけ、Microsoft Entraの認証または登録手続きを完了させるよう誘導し、その結果ハッカーが被害者のアカウントへのアクセス権を得ることになります。
この脅威アクターによると、Salesforceの「Contacts」オブジェクトから110万行を超える顧客データを持ち出したとしています。
ShinyHuntersはまた、氏名、メールアドレス、役職、電話番号を含む、Brinks Home従業員に関連するPINデータ4,000行以上も窃取したと述べています。
さらに、この恐喝グループはBrinks Care Cresta環境から380万件を超える顧客サポートのチャットログを窃取したと主張しています。
BleepingComputerはBrinks Homeから窃取されたとされるデータをいずれも確認しておらず、ShinyHuntersの主張の正確性を検証できていません。
しかし、Brinks Homeが確認したところによると、攻撃者は「窃取したと主張する情報を公開すると脅迫しており」、「そうした情報が公に投稿される可能性がある」としています。
本インシデントに関する最新のアップデートで、同社は現在調査を進めており、「どの情報が、誰の情報が関係しているのか、まだ正確には確認できていない」と述べています。
Brinks Homeはこのインシデントに関するFAQの中で、「お客様の情報が影響を受けたことが判明した場合は、その旨をご連絡し、必要な対応があればご説明いたします」と述べています。
同社は、脅威アクターがこのインシデントに乗じて、Brinks Homeや対応に関わる他の関係者を装った不正なメッセージを送りつける可能性があると注意を呼びかけています。
顧客に対しては、不審な連絡に応答したりリンクをクリックしたりせず、代わりにそのメッセージを削除するよう推奨しています。
攻撃者に先んじて、すべての防御層をテスト
セキュリティチームが記録できている攻撃成功事例はわずか54%、アラートが発報されるのはたった14%にすぎません。残りは環境内を検知されずに移動しています。
Picusのホワイトペーパーでは、侵害・攻撃シミュレーションによってSIEMやEDRのルールをテストし、脅威の見逃しを防ぐ方法を紹介しています。
