U.S. Bancorpは、ランサムウェア集団が主張する最近のデータ窃取について、第三者(サードパーティー)の委託先が関与する侵害に関連するものであり、自社のシステムやネットワークには影響していないと明らかにしました。
同社の広報担当者はRecorded Future Newsの取材に対し、U.S. Bancorpはこの主張を調査した結果、自社の環境「外部で発生した第四者(フォースパーティー)イベントに関連する潜在的なサイバーインシデント」に行き着いたと述べています。
「現時点で、当社のシステム、ネットワーク、データリポジトリが侵害されたという証拠はありません」と広報担当者は述べています。「関連情報を法執行機関に提供済みであり、引き続き捜査に協力していきます」
この主張は木曜日の朝に浮上したもので、ランサムウェア集団LockBitがU.S. Bancorpを被害者リストに追加し、2週間以内にデータを流出させると脅迫していました。
U.S. Bancorpは当初、Recorded Future Newsに対し、同行のシステムが影響を受けた形跡や、ネットワークへの不正アクセスの証拠はないと説明していました。
同社は、侵害の発端となった第三者・第四者の名称については明らかにしていません。U.S. Bancorpは今後も主張の推移を注視し、データ漏えいについて警戒を続けるとしています。
U.S. Bancorpは米国第7位の規模を誇る銀行で、前四半期に77億ドルの利益を報告しています。
LockBitは主張の裏付けとなる盗取情報のサンプルを一切提示していません。過去に流出したランサムウェアのソースコードによって、他の多くのサイバー犯罪者がLockBitを攻撃に利用できるようになっており、その中にはロシア国内の組織を標的にした事例すらあります――同グループの首謀者はロシアを拠点にしているとされています。
このランサムウェア集団は長年にわたり最も活発かつ破壊的な集団の一つでしたが、2024年に複数国の法執行機関が連携した大々的な摘発作戦により活動が抑え込まれました。
12月、米財務省は2022年から2024年にかけてLockBitが353件の攻撃を成功させ、2億5,240万ドルの身代金を得ていたと発表しています。
同グループはこれまでも活動の再開を繰り返し試みてきましたが、法執行機関による取り締まりの強化に伴う運用上の問題などに直面してきました。
U.S. Bancorpは、今週になってランサムウェアのリークサイトに掲載された2件目の銀行です。金曜日にはカメルーンのCrédit Communautaire d’Afrique Bankが別のグループによって掲載されています。同行は2週間前に運用上の問題が生じていたと報告していました。
翻訳元: https://therecord.media/us-bank-says-breach-claims-related-to-fourth-party-incident
