小売業界のサプライチェーンが混乱
Starbucksにも影響 ランサムウェア攻撃で見えた企業システムの“危うさ”と対策は？
サプライチェーンマネジメントの大手Blue Yonderがランサムウェア攻撃を受け、英国の複数の著名小売業者に影響が及んだ。サイバーセキュリティの専門家は、この事件から“ある教訓”が得られると指摘する。
米国に拠点を置くサプライチェーンマネジメントのソフトウェアベンダーBlue Yonderのシステムがランサムウェア（身代金要求型マルウェア）攻撃を受け、英国に拠点を置く複数の小売業者に影響が及んでいる。コーヒーチェーンStarbucksでは、勤怠のスケジュールを管理するツールがダウンし、同社の店舗マネジャーは手入力に頼らざるを得なくなった。
サイバーセキュリティの専門家は、この事件から“ある教訓”が得られると述べる。どのような教訓なのか。
専門家が指摘する“ある教訓”とは？
攻撃は、週末前の2024年11月21、22日ごろ（現地時間）に発生したとみられる。Blue Yonderは「事態を把握して以降、外部のサイバーセキュリティ企業と協力し、復旧に努めている」という声明を出し、幾つかの防御策、フォレンジック（インシデント発生時の痕跡調査や被害解明の取り組み）を講じたと説明する。
Blue Yonderは、攻撃者の身元に関する情報は公開していない。
英国では、スーパーマーケットチェーンMorrisonsやSainsbury'sなどの小売業者が影響を受けた。食料品販売に特化した業界誌『The Grocer』の取材に対し、Morrisonsは「利用していたBlue Yonderの倉庫管理システムを、予備のシステムに切り替えざるを得なかった」と回答した。Morrisonsの広報担当者は「店舗への商品の供給が円滑にできなくなった」とも説明する。Sainsbury'sは、緊急の代替手段を導入中だと説明した。
この他、以下のスーパーマーケットチェーンが被害を受けた。
- ASDA
- Tesco
- Waitrose & Partners
今回のサイバー攻撃は、ホリデーシーズンの前、米国の祝日「サンクスギビングデー」の直前という、混乱が生じやすいタイミングで実行されたという見方がある。
サイバーセキュリティ企業Semperisのバイスプレジデント、ダン・ラティマー氏は、小売業者に対して「ピーク商戦中にさらなる攻撃に備えるべきだ」と警鐘を鳴らす。
「攻撃者は祝日を狙えば、サプライチェーンの混乱が小売業者に被害をもたらせることを理解して、今回の攻撃を実行した」と同氏は指摘する。
セキュリティトレーニングを手掛ける企業KnowBe4のサイバーセキュリティアドボケート、ジェームズ・マクイガン氏は、企業に対し、サードパーティーが提供するシステムの管理の必要性を強調する。
マクイガン氏は「企業はインシデント対応計画に、サードパーティーの障害への対処を盛り込む必要がある。代替手段の詳細な手順や、システムダウン中でも従業員に情報を共有し、業務を継続するためのコミュニケーションの経路を定めておくべきだ」と提案する。
「企業はサードパーティーのシステム障害を予測することは難しいが、障害を想定した訓練を通じて、実際に障害が発生した時のダウンタイムを減らすことができる」とマクイガン氏は主張する。
TechTarget.AIとは
TechTarget.AI編集部は生成AIなどのサービスを利用し、米国TechTargetの記事を翻訳して国内向けにお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
TechTarget.AI
TechTarget.AI編集部は生成AIなどのサービスを利用し、米国TechTargetの記事を翻訳して国内向けにお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社ソースポッド] SCS評価制度への対応で工数が増大？ 取得後の管理・運用をどう進めるべきか -
製品資料
[株式会社ソースポッド] SCS評価制度対応の第一歩、つまずきがちな課題と評価取得に向けた4つのステップ -
市場調査・トレンド
[パロアルトネットワークス株式会社] シニアセキュリティリーダーへの調査で知る、セキュリティ運用の課題と解決策 -
製品資料
[株式会社ビズリーチ] 「ビズリーチ」料金ガイド：採用人数が多いほど採用コスト削減の仕組みも解説 -
製品資料
[株式会社ビズリーチ] 経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
2
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
3
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
4
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
5
世界PC出荷数が20％急減 情シスを直撃するPC先行調達の反動と価格高騰
-
6
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
7
「企業内サーバ環境の利用実態」に関するアンケート
-
8
「IoT通信環境の構築・運用」に関するアンケート
-
9
セキュリティは「情シス任せ」が過半数 漏えい発生時やSCS評価制度の課題は？
-
10
年収が増えても幸せになれない 給与増でエンジニアが直面する「幸福度の壁」
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
2
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
3
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
4
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
5
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは？
-
9
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
10
生成AIの活用を阻む「5つの壁」とは？ AIネイティブ組織へ変革を遂げる方法
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー