リーバイ・ストラウス社の情報漏洩、発端は従業員3人へのソーシャルエンジニアリング

リーバイ・ストラウス社は、ハッカーがソーシャルエンジニアリングの手口を使って従業員3人を侵害し、社内システムへの不正アクセスを得た上で企業データを窃取したと明らかにしました。

Reutersによると、同社はどのような情報が持ち出されたのか、また顧客データが影響を受けたかどうかについては公表しておらず、この事案は現在も調査中だとしています。

今回の情報漏洩は、従業員へのなりすまし、フィッシング、認証情報窃取に依存した攻撃が広範囲に及んでいる中で発生しました。Reutersの報道によれば、攻撃者は数百の組織を標的にカスタマイズされたフィッシングインフラを構築しており、リーバイ・ストラウス社の事案がより大規模なキャンペーン、すなわち企業システムへの信頼された形でのアクセス獲得を狙った攻撃と関連している可能性が浮上しています。

現時点で判明していること、不明な点

リーバイ・ストラウス社は8月7日、米証券取引委員会(SEC)にForm 8-Kを提出し、この事案をより詳細に報告しました。届出書によれば、権限のない第三者がソーシャルエンジニアリングの手法を用いて、従業員3人に貸与されていた会社支給のコンピューターへのアクセス権を取得したとのことです。 

同社は不正アクセスを封じ込めた上で調査を開始し、外部のサイバーセキュリティ専門家を起用したと説明しています。またリーバイ・ストラウス社は、顧客データへの影響はなく、事業運営にも支障は生じていないとしています。

ただし、いくつかの重要な点は依然として不明のままです。同社はどのような企業情報が盗まれたのか、どの程度のデータが持ち出されたのか、侵入がいつ始まったのか、そして従業員がどのようにだまされたのかについて、具体的な詳細を明らかにしていません。リーバイ・ストラウス社は調査が継続中であるとし、必要に応じて影響を受けた当事者や規制当局に通知するとしています。

多数の被害組織の一つと見られるリーバイ・ストラウス社

一見すると、リーバイ・ストラウス社のサイバー事案はよくあるサイバー攻撃の一つのように見えます。しかし、そのタイミングを踏まえると、事情はそう単純ではありません。 

Reutersの報道によると、ハッカーはPoint72、Two Sigma、Citadelを含むウォール街の大手企業への侵入を試みており、この攻撃には従業員をだましてアクセス権を付与させたり、機密情報を漏らさせたりすることを狙った電話も使われていました。

Reutersは別の報道でGoogleの調査結果を引用し、このキャンペーンが金融機関にとどまらない広がりを見せていることを明らかにしました。攻撃者は他業種の企業も標的にしており、技術的な分析からは、従業員が標的にされた組織としてリーバイ・ストラウス社のほか、Uber、Zillowの名前が挙がっています。

攻撃者はまた、約5週間で200を超える組織を狙ったカスタマイズ済みのフィッシング罠を作成していました。

Googleの分析では、複数のハッカーのエイリアスがこのキャンペーンに関連付けられており、攻撃者は偽のITヘルプデスク担当者になりすまし、電話番号を偽装し、詐欺サイトを使って従業員のパスワードや二要素認証コードを取得していたことが判明しています。 

本質的な課題は「信頼されたアクセス」

リーバイ・ストラウス社の情報漏洩は、より解決の難しいセキュリティ上の課題を浮き彫りにしています。従業員のアカウントが一度侵害されると、攻撃者は正規のアカウントを通じて活動できるようになり、悪意ある行動を見分けることが難しくなります。

これにより、企業側のリスクはさらに高まります。アイデンティティ監視、強固な認証、デバイス制御、そして異常なアカウント活動の迅速な検知は、境界防御と同じくらい重要な要素になっています。

リーバイ・ストラウス社にとって当面の焦点は、攻撃者がどのような情報を取得したのかという点です。一方、他の企業にとっての教訓はより広範です。どれほどネットワークを堅牢に防御していても、攻撃者が権限を持つ従業員をだまして「扉を開かせて」しまえば、無防備な状態にさらされてしまうのです。

その他のニュース: 2024年のSnowflakeへの攻撃に関与したハッカーが、少なくとも1億人分のデータを流出させたキャンペーンをめぐり、罪状を認めました。