アーカイブ — US — techcrunch
ハッカー、Oracleアプリのデータ侵害を主張し経営陣に脅迫メールを送信
クロップランサムウェアグループに関連するハッカーが、さまざまな大規模組織の幹部に身代金要求メールを送り始めました。これらの悪意のあるメールは、オラクルのアプリケーションから機密データを盗んだと主張しています。Googleは、これらの悪意のあるメールが乗っ取られたアカウントを使っており、Clopの情報漏えいサイトへのリンクが含まれていることを確認しています。被害者に大金の身代金支払いを迫る一方で、5000万ドルの支払いを要求した事例も確認されています。
要点
- 9月29日、Clopグループのハッカーが重役をターゲットにした恐喖メール攻撃を開始しました。
- これらのメールは、OracleのE-Business Suiteから盗まれたデータと関連しているとされています。
- Clopはゼロデイ脆弱性を悪用し、複数の組織に同時攻撃を可能にしています。
- 乗っ取られたアカウントやパスワードリセット機能の不正利用がOracleのWebポータル侵害に使用されました。
- 報告された身代金要求額は5000万ドルに達し、これらの攻撃の財務的リスクの重要性が示されました。
なぜ重要か
- ランサムウェア攻撃の増加は、様々なセクターで見られるサイバー犯罪の増加トレンドと一致しており、特に大手企業に大きな影響を与えています。
- ゼロデイ脆弱性の利用を含むハッキング技術の進化は、高度なサイバーセキュリティ対策の必要性を強調しています。
- この事例は、2025年に向けて企業のサイバーセキュリティが全体のIT戦略の重要性が増していることを示しています。
ランサムウェアグループのClopのような脅威が続いており、デジタルの世界での脅迫の手法が増える中、企業がセキュリティ対策を強化する必要性がますます高まっています。