Anonymousの大規模ハッキングを受けたストラトフォーのWebサイトがオンラインに復帰〜CEO:ハクティビストに我々の口を封じることはできない - クレジットカードの件は面目ない(The Register) | ScanNetSecurity
2026.01.14(水)

Anonymousの大規模ハッキングを受けたストラトフォーのWebサイトがオンラインに復帰〜CEO:ハクティビストに我々の口を封じることはできない - クレジットカードの件は面目ない(The Register)

Anonymousはストラトフォーのシステムから20GBのデータを抽出した後、電子メール・スプールと4,000以上のクレジット・カード情報のほか、ストラトフォーのマル秘顧客リストを盗んだと得意げに語った。

国際 TheRegister
ストラトフォーは水曜、Webサイトの運用を正常な状態に戻した。この国際的情報アナリスト企業を情報不安の典型にした、Anonymousによるハッキングから2週間以上経ってのことだ。

Anonymousのメンバーは、12月初旬(これまで認知されていたよりもずっと早い)、慢性的に不安定なストラトフォーのWebサイトに侵入し、電子メールおよびクレジット・カード・データを盗み去った。同サイトは攻撃中炎上したが、水曜、ハッキング前のお粗末なセキュリティに関し、最高責任者からの謝罪的な言葉と共に正常に復帰した。

ストラトフォーの過ちで根本的なのは、ハクティビストたちが盗み、後にオンラインにダンプした、クレジット・カード・ファイルの暗号化に失敗したことだ。ストラトフォーの最高責任者ジョージ・フリードマンはこの凡ミスを、同社が急成長したためであるとしており、遅ればせながら修正している。

FBIからは、この窃盗がハッカーたちによって暴露されるだろうという予測を告げられていました。我々はこのできごとの秘密が守られるという幻想は抱いていませんでした。発覚することで、我々の信用に傷が付くであろうことも分かっていました。クレジット・カード・ファイルを暗号化していなかったのだからなおさらです。

これは我々の側の失敗です。私はストラトフォーの設立者そしてCEOとして、顧客や友人達にご迷惑をおかけした今回のミスの責任を取ります。そして、このような事態が起きたことを、心から残念に思います。この失敗は、ストラトフォーが急速に成長したことに起因します。会社は成長したのに、マネジメント・チームと管理プロセスは、それに合わせて成長していなかったのです。

フリードマンが説明するように、このペテン師ハクティビスト達は、ストラトフォーからデータを盗んだだけでなく、Webサイトも改竄し、同社のシステムを打ちのめした…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. モバイル 4 社が呼びかけ フィッシングメールは DMARC だけではなくならない 今だからこそ見直したい SPF の設定不備 ~ JPAAWG 8th General Meeting レポート #02

    モバイル 4 社が呼びかけ フィッシングメールは DMARC だけではなくならない 今だからこそ見直したい SPF の設定不備 ~ JPAAWG 8th General Meeting レポート #02

  2. 「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

    「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

  3. EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

    EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

  4. サイバー攻撃被害後にダークウェブも調査対象に含めた OSINT 調査の実施率 52 %

    サイバー攻撃被害後にダークウェブも調査対象に含めた OSINT 調査の実施率 52 %

  5. ギグワークスのサーバに不正アクセス

    ギグワークスのサーバに不正アクセス

ランキングをもっと見る
PageTop