Wescoがセキュリティインシデントを確認、ExfilSquadがデータ窃取を主張

世界的なサプライチェーン・流通大手のWescoは、BleepingComputerへの声明でサイバーセキュリティインシデントを調査中であることを確認しました。

同社の声明は、データ恐喝グループExfilSquadがWescoから機密情報を窃取したと主張し、自らのデータリークサイトに流出させたことを受けたものです。

Wescoの広報担当バイスプレジデントを務めるJennifer Sniderman氏は、今回のインシデントは同社のクラウドCRM環境に関わるものだと述べました。

「Wescoは、第三者によるCRMデータ窃取の主張を認識しています」とSniderman氏はBleepingComputerに語りました。

「当社はこの件についてクラウドCRMベンダーと連携しており、機密データが危険にさらされているとは考えておりません」

同社担当者はさらに、Wescoは事業に支障をきたしておらず、すべての業務は通常通り継続していると付け加えました。

Wescoによると、今回のインシデントは早期に検知されており、その後の調査でもITシステム上にランサムウェアやその他の悪意あるソフトウェアが存在した証拠は見つかっていないとのことです。

「決済カード情報、金融口座情報、またはその他の機密性の高い顧客・従業員データが危険にさらされているとは考えておりません」と同社は述べています。

Wescoはフォーチュン500企業であり、電気・電子・通信・セキュリティ・公共インフラ・ブロードバンド関連製品を流通させるとともに、企業向けに物流・サプライチェーンサービスを提供しています。

同社の従業員数は約21,000人で、およそ50か国にわたり700以上の流通センター、フルフィルメントセンター、営業所を運営しています。Wescoの昨年の売上高は約240億ドルでした。

最近、Analog Devicesや英国警察全国法務データベース、ニューカッスル大学でのデータ侵害で知られるデータ恐喝グループExfilSquadが、Wescoでの侵害を主張しました。

この脅威アクターは、顧客・従業員のPII、アカウント・連絡先データ、CRMユーザープロファイル、クレジットおよびビジネス識別情報、認証メタデータ、アクセス情報を含む260万件のレコードを窃取したと主張しています。

ハッカーが同社に身代金交渉開始を求めて設定した期限が過ぎた後、ExfilSquadはWescoのシステムから窃取したと主張するデータを公開しました。

BleepingComputerはWescoに対しExfilSquadの主張の確認を求めましたが、追加質問への回答はまだ得られていません。

しかし、サイバーセキュリティ企業ResecurityおよびVenariXの研究者らがExfilSquadの活動を調査した最近のレポートによると、この脅威アクターは過去に設定に不備のあるMicrosoft Power Pagesのデータテーブルを標的にしていたことが示されています。

Wescoは脅威アクターがどのようにネットワークに侵入したかを明らかにしていませんが、公開されている情報によれば、WescoはMicrosoft Dynamics 365を使用している可能性があります。