2023年11月の米国ランサムウェア攻撃動向【後編】
短期間で二度もランサムウェア攻撃を受けた医療機器メーカー その“悲しい”理由
米国で2023年11月に発生したランサムウェア被害の4事例を紹介する。大手医療機器メーカーが立て続けにランサムウェア攻撃を受けたのはなぜだったのか。
米国の企業と公共部門に対するランサムウェア(身代金要求型マルウェア)攻撃のうち、2023年11月に被害報告や情報公開があった4つの事例を紹介する。被害報告のあった企業の一つが、経済誌Fortuneが発表する企業の売上高ランキング「Fortune 500」に名を連ねる医療機器メーカーHenry Scheinだ。同社は同年10月15日、投資家向けに公開した声明でランサムウェア攻撃を受けたことを明らかにしている。そのわずか1カ月後の11月に再びランサムウェア攻撃を受けたという。なぜなのか。
Henry Scheinはなぜ二度もランサムウェア攻撃を受けたのか
併せて読みたいお薦め記事
連載:2023年11月の米国ランサムウェア攻撃動向
ランサムウェア“新興勢”を知る
2023年11月22日、Henry Scheinは投資家向けに声明を発表。サイバー攻撃を受けて同社のEC(Eコマース:電子商取引)サイトがダウンしたと説明した。同年11月27日の声明では、米国向けECサイトが復旧し、カナダと欧州向けECサイトの復旧には時間を要することを明らかにしている。
Webメディア「Security Week」は2023年11月27日公開の記事で、Henry Scheinが短期間に二度もランサムウェア攻撃を受けることになった経緯を分析している。記事によると、攻撃を仕掛けたランサムウェアグループ「BlackCat」(「ALPHV」とも)とHenry Scheinの間で身代金支払いの交渉が停滞。業を煮やしたBlackCatが、10月の被害から回復しつつあったHenry Scheinを再度攻撃した可能性がある。
BlackCatは、権原保険(物件の所有権に対する保険)を扱う企業Fidelity National Financial(以下、FNF)にも犯行声明を出している。各社報道によるとFNFは2023年11月19日、ランサムウェア攻撃を受けたことをForm 8-K(臨時報告書)にて米国証券取引委員会(SEC)に報告し、調査が進行中であることを明らかにした。
2023年11月29日、FNFは新たなForm 8-KをSECに提出した。その内容は、同年11月26日に同社が「ランサムウェア攻撃の被害を封じ込めた」というものだ。IT情報サイトTechCrunchは同年11月23日公開の記事で、この攻撃による被害として、予定していた商談の契約締結の中断や、FNF社内のメールやネットワークをはじめとしたシステムがシャットダウンしたことを報じている。
2023年11月に報告のあったランサムウェア被害は企業を標的としたものが目立ったが、教育機関や公共部門を狙った攻撃も発生した。そのうちの一つが米ニューハンプシャー州にあるニューファウンド記念中学校(Newfound Memorial Middle School)のインシデントだ。同校の校長は同年11月29日、ソーシャルメディア「Facebook」の学校公式アカウントからメッセージを公開した。それによると、同校のネットワークが影響を受け、オンライン授業への参加やWeb会議ツールの利用ができなくなったという。
北テキサスとその近隣都市に暮らす200万人以上の人々に水道サービスを提供する公営企業、北テキサス水道局(North Texas Municipal Water District)も被害を受けた。セキュリティベンダーRecorded Futureが運営するWebメディア『The Record』は、2023年11月29日の記事で北テキサス水道局に対するランサムウェア攻撃について報じている。記事によるとランサムウェアグループ「Daixin Team」が犯行声明を出したと主張している。攻撃がいつ始まったのかは不明、電話回線がダウンしたもののほとんどのサービスが速やかに復旧する見通しだという。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
6
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
7
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
8
「IT運用・情報システム業務」に関するアンケート
-
9
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
10
AI導入が失敗する“真犯人”は現場のマニュアル 7割が陥る「標準化」のわな
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー