サイバー犯罪者がある種の道徳的指針を持つ時代は過ぎ去った | ScanNetSecurity
2024.07.27(土)

サイバー犯罪者がある種の道徳的指針を持つ時代は過ぎ去った

 ビッグイシューは、ホームレスの人々、ホームレスになる恐れのある人々、貧困の中にある人々に、お金を稼いで社会復帰するチャンスを与えることにより命綱を差し出す役割を果たしている。同グループへの攻撃は、病院や慈善団体への攻撃となんら変わらないものとみなしてよいだろう。このような攻撃は道徳的に忌まわしいものとみなされる。たとえサイバー犯罪者であってもそう考えるはずだ。

国際 TheRegister
www.bigissue.com
www.bigissue.com 全 1 枚 拡大写真

 ホームレスの人々のためのストリートペーパー「ビッグイシュー」の親会社である社会的企業が、ランサムウェア Qilin の一味によるサイバーセキュリティ攻撃と闘っている。

 Qilin の情報漏洩サイトへの書き込みで、一味はこの企業のデータ 550 GB分を盗んだと主張しており、今までに公開された内容を見ると、盗んだ情報は膨大で損害も大きいようだ。

 12 枚の写真により、ビッグイシューの親会社 Big Issue Group のポール・チール CEO の運転免許証と給与情報が暴露されたようだ。

 Big Issue Group の社会的インパクト投資を担う Big Issue Invest のダニヤル・サッター CEO のパスポートと銀行情報も流出したもようである。

 サッター氏のパスポートは、Qilin の関連組織の手中にあると思われる多数のパスポートのうちのひとつに過ぎない。この組織は、従業員のパスポートのスキャン画像とされるものが無数に並ぶファイルエクスプローラーページのスクリーンショットをネットにアップした。

 別の画像には、エクセルのスプレッドシートに記載されたフルネーム、勤務先メールアドレス、自宅住所など、一連の従業員データが写っていた。

 流出したまた別のスプレッドシートには、個人のメールアドレスや銀行情報(口座番号、氏名、ソートコードなど)などのデータが、フルネームや自宅住所のような他の情報と一緒に記載されていた。

 会社が公表していない財務情報もネットにアップされた。


《The Register》

この記事の写真

/

特集

関連記事

PageTop

アクセスランキング

  1. レッドチーム演習大成功 丸五か月間誰も気づけず

    レッドチーム演習大成功 丸五か月間誰も気づけず

  2. ベルシステム24 のベトナム子会社に不正アクセス、コールセンター受託業務での顧客情報漏えいの可能性

    ベルシステム24 のベトナム子会社に不正アクセス、コールセンター受託業務での顧客情報漏えいの可能性

  3. 東京海上日動火災保険 提携先の税理士法人にランサムウェア攻撃

    東京海上日動火災保険 提携先の税理士法人にランサムウェア攻撃

  4. 富士通の複数の業務パソコンに高度な手法で攻撃を行うマルウェア、複製指示のコマンドを実行し拡大

    富士通の複数の業務パソコンに高度な手法で攻撃を行うマルウェア、複製指示のコマンドを実行し拡大

  5. ランサムウェア集団が謝罪

    ランサムウェア集団が謝罪

ランキングをもっと見る
PageTop