教育機関や公共機関を狙う攻撃者【前編】
「学生の個人情報」は無事か？ ランサムウェア集団BlackCatが学校を襲う
米国の教育機関が2022年4月に複数のランサムウェア攻撃を受けた。その中にはランサムウェア攻撃グループ「BlackCat」によるものもあった。被害の実態は。
ロシアによるウクライナ侵攻以来、米国内の標的に対するランサムウェア攻撃（身代金要求型マルウェア）の手は緩みつつある。それでも2022年4月には幾つかの攻撃が報告、公表された。
米連邦捜査局（FBI）は2022年4月20日（現地時間、以下同じ）、米国内の重要なインフラを混乱させる目的で、農業関連組織を標的としたランサムウェア攻撃が実施される可能性が高まっていると警告した 。米国政府が懸念を示した産業は農業だけではない。米国のサイバーセキュリティ当局は同日、英国やオーストラリアなどと共同でサイバーセキュリティ勧告を発表した。共同勧告には「ロシアの攻撃者が米国に対してサイバー攻撃を実施する可能性が増大している」という記載がある 。
結局のところ2022年4月には、米国の重要なインフラに対するランサムウェア攻撃は報道も公表もされなかった。だが大学をはじめとする教育機関に対する攻撃はあった。
ランサムウェア集団に狙われる教育機関 被害の実態は
複数の報道によれば 、ランサムウェア攻撃グループ「BlackCat」（別名、ALPHV）は、「ランサムウェア攻撃を実施した」という声明を2022年4月に2回にわたって公開した。1度目の声明は、同年3月にNorth Carolina Agricultural and Technical State University（以下、N.C. A&T。ノースカロライナ農工州立大学） が受けた攻撃はBlackCatが実行したものだという内容だ。この攻撃によって「教職員と学生の個人情報を盗んだ」とBlackCatは主張したという。
N.C. A&Tは「攻撃を封じ込めるために、複数のシステムをシャットダウンした」と認めている。一方で同校メディアリレーション担当ディレクターのジャッキー・トロク氏は「事件の調査は進行中だ」と前置きした上で、「複数の調査機関によれば、教職員や学生のデータは影響を受けていない」と話す。
BlackCatは2度目の声明で「Florida International University（フロリダ国際大学）から1TBを超えるデータを盗んだ」と主張した 。Florida International Universityの広報担当者は、攻撃に関する調査は進行中ではあるものの「現時点では、影響を受けたサーバには、財務情報、社会保障番号、学生の成績に関する情報は保存されていなかったと考えられる」と説明。「この事件は、教育プロセスには影響を与えていない」と話す 。
2022年4月にランサムウェア攻撃を報告した教育機関はこの2校だけではないと考えられる。Austin Peay State University （オースチン・ピー州立大学）は2022年4月、短文投稿サイト「Twitter」に、学生や教職員に向けて「今すぐ全てのPCをシャットダウンするように」といった趣旨の投稿をした。
Austin Peay State Universityがある米国テネシー州クラークスビルの地域ニュースを扱うWebメディア『Clarksville Now』（メディア事業者のSaga Communicationsが運営）によると、同校は2022年4月29日実施の最終試験を中止した。 そして同校のコンピュータ室へのアクセスを遮断し、職員に業務用PCを使わないよう指示を出した。
後編は、2022年4月に米国で発生した公共団体や企業への攻撃事例について解説する。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣 -
製品資料
[サイボウズ株式会社] AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
4
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
5
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
6
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
7
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
8
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
9
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
10
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー