Brinks Homeがデータ侵害を公表、ハッカーがファイルを流出

悪名高い恐喝グループShinyHuntersが、物理セキュリティ企業Brinks Homeから窃取したとされる41ギガバイトを超えるデータを流出させました。

テキサス州ダラスに本社を置くBrinks Homeは、警報対応センターを備えたホームセキュリティシステムを提供しています。

同社は先週、ハッカーがIT システムの一部にアクセスし、この事件で窃取したとされる情報を流出させると脅迫していることを公表しました。

「そうした情報が公開される可能性があることを認識しています。Brinks Homeは、どのような情報が関わっており、誰が影響を受ける可能性があるかを特定するため、鋭意対応を進めています」と同社はインシデント通知で述べています。

個人情報が侵害された可能性のある人物には通知するとした上で、Brinks Homeは、個人情報やアカウント認証情報を求める不審なメールやテキストメッセージ、電話に「引き続き警戒するように」と顧客に呼びかけています。

Brinks Homeによると、攻撃者は同社の製品やサービスにはアクセスしておらず、警報監視やシステムの機能には影響が及んでいないとのことです。

同社はこの事件の実行者について詳細を明らかにしていませんが、この公表とほぼ同時期に、ShinyHuntersがBrinks HomeをTorベースの流出サイトに追加していました。

この恐喝グループによると、事件の際にBrinks HomeのSalesforceインスタンスから490万件を超えるレコードが窃取されたとのことです。

この物理セキュリティ企業が身代金を支払わなかったため、ハッカーはこの事件で窃取したとされる41GBを超えるファイルをオンラインに流出させました。

ShinyHuntersの主張によると、窃取されたレコードの一部には個人を特定できる情報(PII)が含まれているとのことです。SecurityWeekはハッカー側の主張を独自には確認していません。