Anonymousの大規模ハッキングを受けたストラトフォーのWebサイトがオンラインに復帰〜CEO:ハクティビストに我々の口を封じることはできない - クレジットカードの件は面目ない(The Register) | ScanNetSecurity
2024.04.29(月)

Anonymousの大規模ハッキングを受けたストラトフォーのWebサイトがオンラインに復帰〜CEO:ハクティビストに我々の口を封じることはできない - クレジットカードの件は面目ない(The Register)

Anonymousはストラトフォーのシステムから20GBのデータを抽出した後、電子メール・スプールと4,000以上のクレジット・カード情報のほか、ストラトフォーのマル秘顧客リストを盗んだと得意げに語った。

国際 TheRegister
ストラトフォーは水曜、Webサイトの運用を正常な状態に戻した。この国際的情報アナリスト企業を情報不安の典型にした、Anonymousによるハッキングから2週間以上経ってのことだ。

Anonymousのメンバーは、12月初旬(これまで認知されていたよりもずっと早い)、慢性的に不安定なストラトフォーのWebサイトに侵入し、電子メールおよびクレジット・カード・データを盗み去った。同サイトは攻撃中炎上したが、水曜、ハッキング前のお粗末なセキュリティに関し、最高責任者からの謝罪的な言葉と共に正常に復帰した。

ストラトフォーの過ちで根本的なのは、ハクティビストたちが盗み、後にオンラインにダンプした、クレジット・カード・ファイルの暗号化に失敗したことだ。ストラトフォーの最高責任者ジョージ・フリードマンはこの凡ミスを、同社が急成長したためであるとしており、遅ればせながら修正している。

FBIからは、この窃盗がハッカーたちによって暴露されるだろうという予測を告げられていました。我々はこのできごとの秘密が守られるという幻想は抱いていませんでした。発覚することで、我々の信用に傷が付くであろうことも分かっていました。クレジット・カード・ファイルを暗号化していなかったのだからなおさらです。

これは我々の側の失敗です。私はストラトフォーの設立者そしてCEOとして、顧客や友人達にご迷惑をおかけした今回のミスの責任を取ります。そして、このような事態が起きたことを、心から残念に思います。この失敗は、ストラトフォーが急速に成長したことに起因します。会社は成長したのに、マネジメント・チームと管理プロセスは、それに合わせて成長していなかったのです。

フリードマンが説明するように、このペテン師ハクティビスト達は、ストラトフォーからデータを盗んだだけでなく、Webサイトも改竄し、同社のシステムを打ちのめした…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  3. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  5. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  6. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  7. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

  8. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

  9. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

    フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  10. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

ランキングをもっと見る