ブラジルの金融機関が不正送金被害、サイバー犯罪集団が暗躍
secure-clip_編集担当
ライター
この記事のポイント
- ブラジルの金融機関が不正送金被害。Breeze Cometという犯罪集団が2024年から活動中。
- 決済システムやバンキングソフトを操作され、数百件の不正取引を実行される危険性がある。
- 決済システムのアクセス管理強化と異常監視体制の構築が急務。同地域の取引先との接続点を確認すべき。
ブラジルの金融機関・小売業・電子商取引企業が、Breeze Comet（旧UNC5669）と呼ばれるサイバー犯罪集団の標的になっています。2024年から活動する同グループは、決済システムや銀行ソフトウェアを巧妙に操作し、不正な送金を繰り返しています。GoogleのセキュリティチームとMandiantが警告を発しました。同じシステムを導入する日本企業も無関係ではありません。海外拠点やブラジル関連の取引がある場合、システムアクセス管理の強化とログ監視の徹底が必要です。
よくある質問
- 日本の企業も被害を受ける可能性がありますか？
- ブラジルを主要な決済基地とする企業や、同地域のシステムを導入している組織は注意が必要です。グローバルなシステム基盤を使用している場合、確認をお勧めします。
- 具体的にどのような被害が発生していますか？
- 決済システムへの不正アクセスにより、数百件の不正送金が実行されています。金銭的損失のほか、顧客信頼の喪失にも繋がります。
- 企業として今すぐ実施すべき対策は何ですか？
- ①決済システムのアクセス権限を最小限に限定、②異常な取引監視体制を強化、③IT部門と経営層の連携体制を確立することをお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
