飲食店運営のYum! Brandsがランサムウェア攻撃を受け、英国で「KFC」「Pizza Hut」といった傘下ブランド店舗の一時休業を余儀なくされた。他の業種でも同様の被害が広がっている。その実態とは。
「KFC」「Pizza Hut」「Taco Bell」といった傘下ブランドで飲食店を運営するYum! Brandsはランサムウェア(身代金要求型マルウェア)攻撃を受けた。その影響により、2023年1月中旬、英国で約300店の店舗が一時休業した。何があったのか。
攻撃直後は英国で約300店の店舗が1日休業したが、その後に営業を再開したとYum! Brandsは説明する。同社によれば、今回の攻撃によってシステムから一部のデータが盗まれた。ただし、そのデータに顧客情報が含まれている痕跡はないという。「この攻撃で一時的な混乱が発生したが、当社ビジネスへの影響はほぼないとみている」と同社は説明する。
Yum! Brandsは今回の攻撃を受け、次のように対処したという。
セキュリティベンダーRapid7で、シニアバイスプレジデント兼チーフサイエンティストを務めるラジ・サマニ氏によると、攻撃によって事業を停止させる手口は、攻撃者の間で人気が高まっている。「Royal Mail」ブランドで英国の郵便事業を手掛けるRoyal Mail Group(International Distributions Services傘下)も同時期、Yum! Brandsと同様の攻撃を受けたという。こうした攻撃は「標的企業の評判に多大な影響を与えかねない」とサマニ氏は述べる。
Rapid7の調査によれば、攻撃者がランサムウェア攻撃で盗み、身代金の支払いがなかったために公開したデータの中には、しばしば財務や会計に関連するファイルが含まれている。同社は攻撃を受けた企業に対して、他の企業にとって防御のヒントになるよう、攻撃の詳細を公開することを求めている。
ランサムウェア攻撃の影響は長引く傾向がある。2022年12月に攻撃を受けた英国のメディア企業Guardian News & Mediaは、攻撃の影響が約1カ月続いたという。ランサムウェア攻撃の標的には教育機関も含まれている。英国では複数の教育機関が、ランサムウェア「Vice Society」による被害を受けた。
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
サービスアカウントによる特権アクセスの管理に頭を悩ませるセキュリティ担当者は少なくないだろう。重要なシステムやデータを守るには、こうした特権アクセスを適切に管理し、アカウントを保護することが求められる。
サービスアカウントの悪用や誤用が問題になっている。システムやアプリケーションへのアクセスに特別な権限を有しているだけに、悪用されれば大きな被害につながる可能性もある。管理・保護のベストプラクティスをチェックしよう。
eコマースの登場以降、デジタル決済の選択肢は急速に広がり、利用者の利便性は飛躍的に高まった。一方で、それぞれの決済方法を利用するユーザーを標的とした金融犯罪や不正行為も爆発的に増加している。どう防げばよいのだろうか。
金融サービス業界において、金融犯罪を防ぐための対策は不可欠だ。デジタルサービスが増え、システムが複雑化する中で、どう対策を実践していくか。取引詐欺やマネーロンダリングなど4つのシーンを取り上げ、具体的な対策を解説する。
クラウドシフトが進み、リモートワークも普及した現代のIT環境で重要性が高まっているのが、ゼロトラストに基づくセキュリティ対策だ。その新たなアプローチとして、ブラウザベースの手法が注目されている。どういった手法なのか。
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年4月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は?
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...
「マーケティングオートメーション」 国内売れ筋TOP10(2025年4月)
今週は、マーケティングオートメーション(MA)ツールの売れ筋TOP10を紹介します。