うちの金融機関が狙われる可能性はありますか？

ヘッジファンドやプライベートエクイティが特に狙われていますが、金融情報を保有する企業全般が被害リスクにあります。規模に関わらず対策が必要です。

この集団の攻撃を防ぐにはどうすればよいですか？

強力なアクセス認証、定期的なセキュリティ診断、従業員の教育、インシデント対応体制の整備が重要です。専門家への相談もお勧めします。

身代金支払いは推奨されません。当局への報告と専門家への相談が優先です。支払いは犯人を助長し、今後の被害を増やす可能性があります。

ライター

2026年8月7日

この記事のポイント

ヘッジファンドやプライベートエクイティなど金融機関を狙う新たなサイバー攻撃集団が確認されました。UNC6671という名称の勒索グループで、過去の「BlackFile」キャンペーンと関連があるとされています。

この集団の特徴は、企業システムに侵入してデータを盗み、その後企業に身代金を要求する二段階の攻撃です。金融機関は多くの機密情報を保有しているため、特に狙われやすい傾向があります。

ターゲット企業の多くが大規模で、膨大な顧客データや取引情報を保有していることから、被害が経営に大きな影響を及ぼします。

よくある質問

うちの金融機関が狙われる可能性はありますか？: ヘッジファンドやプライベートエクイティが特に狙われていますが、金融情報を保有する企業全般が被害リスクにあります。規模に関わらず対策が必要です。
この集団の攻撃を防ぐにはどうすればよいですか？: 強力なアクセス認証、定期的なセキュリティ診断、従業員の教育、インシデント対応体制の整備が重要です。専門家への相談もお勧めします。
万が一攻撃を受けたら、身代金を払うべきですか？: 身代金支払いは推奨されません。当局への報告と専門家への相談が優先です。支払いは犯人を助長し、今後の被害を増やす可能性があります。

情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。