アーカイブ — US — techcrunch
Anodotのハッキングで12社以上が脅迫に直面
Anodotのデータ侵害により、十数社の企業が身代金要求に直面しています。ハッカーたちは認証トークンなどのデータを盗み、機密情報へのアクセスを可能にしました。攻撃の背後にはShinyHuntersグループがおり、ランサムが支払われない場合には盗まれたデータを公開すると脅迫しています。Rockstar Gamesも影響を受けた企業の1つであり、また異常な活動があったためSnowflakeはAnodotのアクセスを遮断しました。
要点
- Anodotは、4月4日からデータ漏洩を経験し、顧客がクラウドに保存されたデータにアクセスできなくなりました。
- ShinyHuntersというハッキング集団が、少なくとも12社から認証トークンを盗んで、機密データにアクセスしました。
- この侵害により、企業は身代金が支払われない場合に盗まれたデータを公開すると脅され、恐喝の標的となりました。
- Rockstar Gamesは、限られた非実質情報がアクセスされたことを確認しましたが、運営やプレイヤーには影響がなかったと述べました。
- Snowflakeは異常な活動を検出し、Anodotの顧客がクラウドデータにアクセスできないように制限しました。
- ShinyHuntersは、社会工学を用いており、大規模なクラウドに保存されたデータを持つ企業を狙っています。
なぜ重要か
- サイバーセキュリティのトレンドは、ソフトウェア管理システムを標的とした侵害が増加しており、デジタルインフラのシステムリスクを反映しています。
- Rockstar Gamesなどを巻き込んだ以前の著名な侵害事件は、ゲームやテクノロジーセクターの継続的な脆弱性を浮き彫りにしています。
- 産業全般でクラウドストレージの使用が増えていることにより、組織が攻撃にさらされやすくなり、セキュリティプロトコルの改善の必要性が強調されています。
Anodotの侵害事件は、ソフトウェアの脆弱性を利用して機密データを盗み出し、脅迫するサイバー攻撃の増加傾向を示しており、クラウドベースのサービスを利用する企業にとって堅固なセキュリティ対策の緊急性を浮き彫りにしています。