EYがサイバー攻撃で情報流出、身代金要求集団が犯行声明
secure-clip_編集担当
ライター
この記事のポイント
- 大手監査法人EYが身代金要求集団ShinyHuntersの攻撃を受け情報流出
- サプライチェーン経由で企業システムの認証情報が盗まれた可能性が高い
- 関連企業は自社システムのセキュリティ監査と社員教育の強化が急務
大手監査法人EYが、身代金を要求するサイバー犯罪集団「ShinyHunters」による攻撃の被害を受けました。同集団は、EYのシステムにアクセスするための認証情報を、サプライチェーン経由で入手したと主張しています。これは、大企業のシステムに侵入する際に、関連企業や下請け企業を経由するという手口です。EYのような大企業が被害を受けることで、その企業と取引する多くの顧客企業にも潜在的なリスクが及ぶ可能性があります。企業は自社のシステムセキュリティ状況の再確認と、従業員へのセキュリティ意識向上が重要です。
よくある質問
- うちの企業がEYと取引している場合、何をすべき？
- EYからのセキュリティ通知を注視し、自社システムのアクセスログを確認してください。EYのシステムにアクセスするID・パスワードは変更し、不正アクセスの形跡がないか調査を検討してください。
- サプライチェーン経由の攻撃とは何か？
- 大企業に直接侵入するのではなく、その企業と取引する下請けや関連企業のセキュリティが弱い部分を狙って侵入する手口です。関連企業を踏み台にして、本来の標的にアクセスします。
- 身代金要求集団への支払いは必要か？
- 支払いは犯罪助長となるため推奨されません。政府機関への報告と専門家への相談が重要です。多くの場合、情報流出の確認後も支払わない企業も多くあります。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
