- ボストン・サイエンティフィックが、世界規模の業務およびITシステムに混乱をもたらしたサイバー攻撃を確認
- インシデント対応を発動、SEC提出書類では注文処理・出荷への影響が継続中であることを指摘
- 攻撃の性質は非公開だが、混乱の規模からランサムウェアの可能性が示唆される。犯行声明を出したグループはまだ存在しない
米国を拠点とするグローバル医療機器メーカーのボストン・サイエンティフィックは、世界中の業務に混乱を及ぼし、ITシステムを機能不全に陥れたサイバー攻撃の標的になったことを確認しました。
ボストン・サイエンティフィックは、米証券取引委員会(SEC)に新たに提出した8-K様式の中で、侵入を検知し、インシデント対応プロトコルを発動したと述べています。また、脅威の評価と封じ込めを支援するため、外部のサイバーセキュリティ専門家にも協力を要請したとのことです。
ボストン・サイエンティフィックは、さまざまな健康上の問題を診断するための機器を製造している企業です。1979年に設立され、本社はマサチューセッツ州に置かれており、世界100カ国以上で事業を展開しています。中核事業分野には、循環器科、内視鏡、泌尿器科、末梢インターベンションが含まれます。同社はニューヨーク証券取引所に上場しており、メドトロニック、アボット、ジョンソン・エンド・ジョンソン メドテックと肩を並べる、世界最大級の医療機器メーカーの一つとされています。
業務に混乱をもたらす
同社は8-K様式の中で、今回のインシデントについて「同社の業務の一部を支える特定の情報システムおよび業務アプリケーションへのアクセスに混乱と制限を引き起こしており、今後もその状態が続くと見込まれる。これには顧客注文を処理・出荷する能力も含まれる」と述べています。
攻撃の性質や攻撃者の身元については言及していませんが、このような混乱は通常、ランサムウェア感染によってのみ引き起こされるものです。ランサムウェアの攻撃者は、ネットワーク全体を暗号化し、復号キーが適用されるかバックアップから復元されるまで使用不能な状態にすることで知られています。
また企業は、ランサムウェア攻撃に付き物ともいえるデータ窃取を阻止するため、インフラの一部を意図的に停止させることもあります。
「同社は影響を受けた機能とシステムへのアクセスを復旧させるべく尽力しているが、完全復旧までの時間軸はまだ判明していない」と、同社は書類の中で強調しています。
これまでのところ、この攻撃について犯行声明を出したハッキンググループはなく、データが窃取されたことを示す証拠も確認されていません。
