TransUnion：サードパーティ経由の情報漏えい

米国の信用情報機関TransUnionで発生したデータ侵害により、外部のカスタマーサポートアプリ経由で440万人の個人情報が漏えい。不幸中の幸いですが、信用情報やクレジット情報へのアクセスは確認されていません。同社はサポートの一環として、無料のモニタリングサービス及び詐欺対策サービスの提供をスタートしています。

Salesloft Drift：サプライチェーン攻撃

Salesloftのチャットボットサービス「Drift」がサプライチェーン攻撃を受け、認証トークンが漏洩。大手CRMプラットフォーム・Salesforceと連携する700以上の組織に影響が及び、同サービスはすべての連携を停止しました。専門家によると、盗まれた認証情報を使った二次攻撃の可能性も示唆されています。

Farmers Insurance：サードパーティ経由の情報漏えい

米国の大手保険会社Farmers Insuranceは、外部ベンダー経由の情報漏えいにより、110万人の顧客データが流出。先般のSalesforceの情報漏えいの影響を受けた一件と見られ、流出したデータには氏名・住所・一部の社会保障番号が含まれています。このほかにも人事・財務ソフトウェアを提供するWorkdayなどもデータ露出の被害を受けており、Salesforceを標的としたサイバー攻撃はサードパーティ連携のリスクを各企業に自覚させる大きなきっかけとなっています。

BMW：データ漏えいとランサムウェア

Everestランサムウェアグループは、BMWの内部データ60万行（財務・技術関連ファイルを含む）を盗んだと主張し、交渉を迫るカウントダウンタイマーを公開しました。データ窃取の真否は不明ですが、パートナー企業へのリスクが高まっています。

CopyCopネットワーク：偽メディアサイトの拡散

ロシア最大の偽情報ネットワーク「CopyCop」は、生成AIコンテンツを使用して正規メディアを模倣する偽サイトを200以上新設。現在300サイト以上が稼働しており、複数言語でプロパガンダを拡散しており注意が必要です。

Collins Aerospace：空港システムの障害

航空・防衛企業Collins Aerospaceへのサイバー攻撃により、欧州の空港チェックインシステム「MUSE」が障害を受けました。ブリュッセル・ヒースロー・ベルリンで遅延や欠航が発生し、スタッフの増員などの対策に追われています。

XのGrok：AIアシスタントの悪用

脅威アクターがX（旧Twitter）のAIアシスタント「Grok」の動画メタデータに悪意あるリンクを埋め込み、クリック可能な形式で再投稿させています。専門家はこの手法が日常的に使われていると警告し、より強固な対策を求めています。

インシデント事例から読み取れる「新・攻撃パターン」とは？

世界的なサイバー攻撃の動向を追う中で、攻撃者が季節的なパターンに従って行動していることが見えてきました。組織が人員不足やシステム移行などでセキュリティが弱くなる時期を狙って、業界ごとに高度な攻撃を仕掛けているのです。

例えば、6〜7月の初夏には小売業界への攻撃が増加します。マンスリーレポート9月号にて掲載中のイギリス大手小売業「Marks & Spencer」への攻撃をはじめ、攻撃者は夏のセール準備・スタッフの人員配置の変動などを狙ってシステムの脆弱性に侵入しています。

また、教育分野では夏休み明けの新学期開始時期に、学校側が慌ただしい隙を突くように攻撃しています。昨年9月、イギリスのチャールズダーウィンスクールを襲ったサイバー攻撃のように、今年も新学期を狙った大規模なサイバー攻撃が報道される可能性があるでしょう。

以上のように、攻撃者は業界・業種ごとの時期的特徴を捉えてサイバー攻撃を仕掛けることがあります。セキュリティ対策は通年で万全を期すことが大切ですが、社内システム・ネットワークを積極的に稼働させる繁忙期は特に注意が必要です。

結論

9月は技術侵害だけでなく、社会的信頼を揺るがし、サプライチェーンを利用したサイバー攻撃が目立ちました。影響度の大きい攻撃に対して、各企業においては多層的なセキュリティ・効率的なベンダー管理が重要になっています。

IIJではサプライチェーン攻撃から自社を守るIIJ Safousシリーズを展開中です。社外関係者向けのリモート特権ID管理に優れ、リーズナブル且つ工数少なく導入・運用できるのが強み。IIJ Safousのユースケースをはじめ、各サービスを紹介するホワイトペーパーをご用意していますので、ぜひご一読ください。

サービスの詳細やお見積りなど担当者よりご返事します

フォームでのお問い合わせ

1

ご相談やご質問をお知らせください

2

担当者よりメールまたはお電話でご連絡いたします

今すぐ相談する