ロシアのソフトウェア開発企業Microolapは、ハッカーが同社の一部システムに侵入したことを認めましたが、ネットワーク監視プラットフォームへのアクセスやロシア大手企業に属するデータの窃取があったとする主張については否定しました。
ネットワークトラフィックの傍受・解析用ソフトウェアを開発するMicroolapは木曜日、複数の非重要システムに対する侵入未遂を検知したものの、中核インフラや顧客データ、その他の機密情報へのアクセスを示す証拠は見つかっていないと発表しました。
Microolapのアンドレイ・スミルノフCEOは「攻撃者の主張を事実として扱わないよう強く求めます」と述べたうえで、「当社のサイバーセキュリティシステムは意図した通りに機能しました。インシデントを検知し、重要なデータを安全に保護しました」と説明しました。
この声明は、Black Sparkを名乗るハッキング集団が、Microolapのネットワーク内部に1カ月以上にわたって侵入し、同社のネットワークトラフィック解析プラットフォームEtherSensorを含む内部システムへのアクセス権を得たと主張した翌日に発表されました。
ハッカー側は、ロシア鉄道、国営紙幣・証書発行機関のゴズナク、VTB銀行およびそのリース子会社、ロシアのIT企業NEK.TECHなど、複数のMicroolap顧客に属するデータを抽出・削除したと主張しています。
同集団は、侵入によって入手したとするシステムやデータを示すとする複数のスクリーンショットを公開しました。これらの画像の真正性は独自に検証できていません。
Microolapは一部システムへの侵入があったことは認めたものの、攻撃の規模に関するハッカー側の説明は否定しました。
同社の調査によると、ハッカーがアクセスしたのは、別のロシア企業がホストするあまり使用されていない開発システム数件、旧バージョンの同社ウェブサイト、そして限られたデータのみを含む旧型のBitrix24顧客管理システムだったとのことです。
被害を受けたシステムはMicroolapの中核インフラから隔離されており、その侵害によって攻撃者がEtherSensorや顧客・パートナーのデータにアクセスすることはなかったと同社は付け加えました。
Microolapは、本番システムやEtherSensorの重要コンポーネントはいずれも影響を受けなかったと述べています。同プラットフォームは通常通り稼働を続けており、今回のインシデントが性能やデータの完全性、可用性に影響を及ぼすことはなかったとしています。
Microolapは、旧型となっていた自社ウェブサイトを停止し、追加のセキュリティ対策を導入したうえで、名称を明らかにしていない「ロシア最大級のサイバーセキュリティ企業の一つ」の協力を得て今回のインシデントを調査していると述べました。
Black Sparkは自らを「ロシア国内の地下抵抗運動」と称しています。Telegram上で公開した声明文の中で、同集団はメンバーがロシア国内にとどまり、自らが「武装抵抗」と呼ぶ道を選んだと述べています。
