身代金交渉業者がランサムウェア犯人グループと結託か
この記事のポイント
- 身代金交渉業者がハッカーグループと結託し、被害企業への圧力活動に関与していた可能性が浮上。
- FBI捜査で複数の交渉業者が特定され、うち1人が脅迫サイト運営に直接関与していた疑いあり。
- 身代金交渉業者の選定時は第三者監査や背景調査を徹底し、取引企業の信頼性確認が急務。
米国連邦捜査局(FBI)の捜査により、ShinyHuntersというハッカーグループが盗んだ機密データ問題で、複数の身代金交渉業者がグループと異常な関係を持っていたことが判明しました。特に米国の1人の経営者は、被害企業を強制的に身代金を支払わせるためのウェブサイト運営に直接関与していた疑いが持たれています。これまで中立的と信じられてきた交渉業者が犯人側と結託していたことで、被害企業の信頼は大きく揺らぎました。
よくある質問
- 身代金交渉業者とは何ですか?
- ランサムウェア被害時に、ハッカーとの交渉を仲介し身代金額の削減などを目指す専門業者です。通常は被害者側の利益を守ることが役割です。
- なぜこのようなことが起こったのですか?
- 業者がハッカーグループと二重に関係を持ち、身代金交渉の情報や被害企業の状況を悪用した可能性があります。
- 当社がランサムウェア被害を受けた場合、どう対応すべきですか?
- 交渉業者の信頼性を事前に確認し、複数の業者を検討することが重要です。経営層からの承認を得た上で慎重に選定してください。
情報源:Krebs on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。