Anonymousの大規模ハッキングを受けたストラトフォーのWebサイトがオンラインに復帰〜CEO:ハクティビストに我々の口を封じることはできない - クレジットカードの件は面目ない(The Register) | ScanNetSecurity
2025.12.06(土)

Anonymousの大規模ハッキングを受けたストラトフォーのWebサイトがオンラインに復帰〜CEO:ハクティビストに我々の口を封じることはできない - クレジットカードの件は面目ない(The Register)

Anonymousはストラトフォーのシステムから20GBのデータを抽出した後、電子メール・スプールと4,000以上のクレジット・カード情報のほか、ストラトフォーのマル秘顧客リストを盗んだと得意げに語った。

国際 TheRegister
ストラトフォーは水曜、Webサイトの運用を正常な状態に戻した。この国際的情報アナリスト企業を情報不安の典型にした、Anonymousによるハッキングから2週間以上経ってのことだ。

Anonymousのメンバーは、12月初旬(これまで認知されていたよりもずっと早い)、慢性的に不安定なストラトフォーのWebサイトに侵入し、電子メールおよびクレジット・カード・データを盗み去った。同サイトは攻撃中炎上したが、水曜、ハッキング前のお粗末なセキュリティに関し、最高責任者からの謝罪的な言葉と共に正常に復帰した。

ストラトフォーの過ちで根本的なのは、ハクティビストたちが盗み、後にオンラインにダンプした、クレジット・カード・ファイルの暗号化に失敗したことだ。ストラトフォーの最高責任者ジョージ・フリードマンはこの凡ミスを、同社が急成長したためであるとしており、遅ればせながら修正している。

FBIからは、この窃盗がハッカーたちによって暴露されるだろうという予測を告げられていました。我々はこのできごとの秘密が守られるという幻想は抱いていませんでした。発覚することで、我々の信用に傷が付くであろうことも分かっていました。クレジット・カード・ファイルを暗号化していなかったのだからなおさらです。

これは我々の側の失敗です。私はストラトフォーの設立者そしてCEOとして、顧客や友人達にご迷惑をおかけした今回のミスの責任を取ります。そして、このような事態が起きたことを、心から残念に思います。この失敗は、ストラトフォーが急速に成長したことに起因します。会社は成長したのに、マネジメント・チームと管理プロセスは、それに合わせて成長していなかったのです。

フリードマンが説明するように、このペテン師ハクティビスト達は、ストラトフォーからデータを盗んだだけでなく、Webサイトも改竄し、同社のシステムを打ちのめした…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 流出先での営業活動が新たに判明 ~ ヤマト運輸の元従業員による情報不正持ち出し

    流出先での営業活動が新たに判明 ~ ヤマト運輸の元従業員による情報不正持ち出し

  2. 期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  3. 191.4万件の個人情報が漏えいした可能性 ~ アサヒグループホールディングスへのランサムウェア攻撃

    191.4万件の個人情報が漏えいした可能性 ~ アサヒグループホールディングスへのランサムウェア攻撃

  4. FortiGate の SSL-VPN 廃止受けた設定最適化サービス

    FortiGate の SSL-VPN 廃止受けた設定最適化サービス

  5. 新報国マテリアルにランサムウェア攻撃、ファイルの一部暗号化とバックアップデータ等の一部削除を確認

    新報国マテリアルにランサムウェア攻撃、ファイルの一部暗号化とバックアップデータ等の一部削除を確認

ランキングをもっと見る
PageTop