米国で2023年11月に発生したランサムウェア被害の4事例を紹介する。大手医療機器メーカーが立て続けにランサムウェア攻撃を受けたのはなぜだったのか。
米国の企業と公共部門に対するランサムウェア（身代金要求型マルウェア）攻撃のうち、2023年11月に被害報告や情報公開があった4つの事例を紹介する。被害報告のあった企業の一つが、経済誌Fortuneが発表する企業の売上高ランキング「Fortune 500」に名を連ねる医療機器メーカーHenry Scheinだ。同社は同年10月15日、投資家向けに公開した声明でランサムウェア攻撃を受けたことを明らかにしている。そのわずか1カ月後の11月に再びランサムウェア攻撃を受けたという。なぜなのか。
2023年11月22日、Henry Scheinは投資家向けに声明を発表。サイバー攻撃を受けて同社のEC（Eコマース：電子商取引）サイトがダウンしたと説明した。同年11月27日の声明では、米国向けECサイトが復旧し、カナダと欧州向けECサイトの復旧には時間を要することを明らかにしている。
Webメディア「Security Week」は2023年11月27日公開の記事で、Henry Scheinが短期間に二度もランサムウェア攻撃を受けることになった経緯を分析している。記事によると、攻撃を仕掛けたランサムウェアグループ「BlackCat」（「ALPHV」とも）とHenry Scheinの間で身代金支払いの交渉が停滞。業を煮やしたBlackCatが、10月の被害から回復しつつあったHenry Scheinを再度攻撃した可能性がある。
BlackCatは、権原保険（物件の所有権に対する保険）を扱う企業Fidelity National Financial（以下、FNF）にも犯行声明を出している。各社報道によるとFNFは2023年11月19日、ランサムウェア攻撃を受けたことをForm 8-K（臨時報告書）にて米国証券取引委員会（SEC）に報告し、調査が進行中であることを明らかにした。
2023年11月29日、FNFは新たなForm 8-KをSECに提出した。その内容は、同年11月26日に同社が「ランサムウェア攻撃の被害を封じ込めた」というものだ。IT情報サイトTechCrunchは同年11月23日公開の記事で、この攻撃による被害として、予定していた商談の契約締結の中断や、FNF社内のメールやネットワークをはじめとしたシステムがシャットダウンしたことを報じている。
2023年11月に報告のあったランサムウェア被害は企業を標的としたものが目立ったが、教育機関や公共部門を狙った攻撃も発生した。そのうちの一つが米ニューハンプシャー州にあるニューファウンド記念中学校（Newfound Memorial Middle School）のインシデントだ。同校の校長は同年11月29日、ソーシャルメディア「Facebook」の学校公式アカウントからメッセージを公開した。それによると、同校のネットワークが影響を受け、オンライン授業への参加やWeb会議ツールの利用ができなくなったという。
北テキサスとその近隣都市に暮らす200万人以上の人々に水道サービスを提供する公営企業、北テキサス水道局（North Texas Municipal Water District）も被害を受けた。セキュリティベンダーRecorded Futureが運営するWebメディア『The Record』は、2023年11月29日の記事で北テキサス水道局に対するランサムウェア攻撃について報じている。記事によるとランサムウェアグループ「Daixin Team」が犯行声明を出したと主張している。攻撃がいつ始まったのかは不明、電話回線がダウンしたもののほとんどのサービスが速やかに復旧する見通しだという。
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
遠隔医療体制を構築する際は、患者や通常業務への影響を押さえながら進める必要がある。パンデミック下で一斉に遠隔医療体制を構築した2つの医療機関の例を紹介する。
オーストラリアでは処方箋の完全電子化が一般化しているが、制度確立までの道のりは平たんではなかった。完全電子化を阻んだ課題とその解決策とは。
コロナ禍を契機に、湾岸諸国では「デジタルヘルスケア」への移行が加速している。湾岸諸国におけるデジタルヘルスケア産業の重点投資分野とは。デジタルヘルスケア推進の”壁”とその対処法についても紹介する。
医療機関は膨大なデータを扱い、そのデータに基づいて重要な決定を下す場合がある。一方、データの質は低くなりがちだ。それはなぜか。データの品質を改善させるために必要な方策と併せて紹介する。
英国の国民保健サービスでイングランド地域を管轄するNHS Englandが、医療サービス向けの新データ基盤を構築している。この計画に英国市民団体が“待った”をかけたという。なぜなのか。
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
「マーケティングオートメーション」 国内売れ筋TOP10（2025年5月）
今週は、マーケティングオートメーション（MA）ツールの売れ筋TOP10を紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
