【速報】アノドットのデータ侵害、12社以上の顧客データがShinyHuntersに流出か
アノドットのデータ侵害ニュース概要
ビジネスモニタリングソフトウェアを提供するアノドットがデータ侵害を受け、少なくとも12社の顧客データが盗まれたと報告されています。
ハッカーグループ「ShinyHunters」が、身代金要求に応じなければ盗まれたデータを公開すると脅迫しているとのことです。
今回の侵害は、複数の企業から機密データを一度に盗むために、企業が使用するソフトウェアを標的にするハッカーによる一連の事例の最新のものです。
アノドットは、顧客がクラウドに保存されたデータにアクセスできなくなる4月4日に、データコネクタが機能しなくなったことをステータスページで公表しました。
ハッカーはアノドットに侵入し、顧客がクラウド上のデータにアクセスするために使用する認証トークンを盗んだとされています。
盗まれたトークンを利用して、クラウドストレージから大量の顧客データを窃取した模様です。
クラウドストレージプロバイダーのSnowflakeは、一部データストアで「異常なアクティビティ」を検知した後、アノドットの顧客のクラウドデータへのアクセスを遮断しました。
被害を受けた企業の一つとして、ゲーム「グランド・セフト・オート」シリーズなどを手掛けるロックスター・ゲームズが挙げられています。
ロックスター・ゲームズは、今回のインシデントが自社やプレイヤーに影響を与えないと声明を発表しています。
ShinyHuntersは、データを盗み、被害者から身代金を奪うことで知られるハッカーグループです。
ITヘルプデスクやサポートスタッフになりすまして、企業の従業員を騙し、アカウントやシステムへのアクセス権を得るソーシャルエンジニアリングの手法を得意としています。
彼らはクラウドストレージに大量のデータを保存している企業を標的にしており、過去一年間はアノドット、ゲインサイト、セールスロフトなどの企業に注目し、パスワードやトークンを盗んでいます。
盗まれたデータには、他の企業への侵害につながるトークンが含まれている場合もあります。
ShinyHuntersの脅威の注目ポイント
- アノドット社の顧客データが、ランサムウェアグループ「ShinyHunters」により盗難・流出の脅威に。
- ハッカーは認証トークンを窃取し、クラウドストレージから顧客データを大量に盗み出した。
- 「ShinyHunters」は、ITサポートを装い企業に侵入し、パスワードやトークンを窃取する手口が特徴。
サプライチェーン攻撃の分析・解説
今回のアノドットのデータ侵害は、サプライチェーン攻撃の新たな波を示唆しています。
単一のソフトウェアプロバイダーを突破することで、多数の企業データにアクセスできるというハッカーの戦略は、今後も繰り返されるでしょう。
特にビジネスモニタリングツールは、企業の重要なデータにアクセス権を持つため、標的になりやすい特性があります。
この事件の深刻さは、単なる金銭目的の身代金要求にとどまらない点です。
盗まれた認証トークンが、他の企業への更なる侵害に繋がる可能性があり、被害が連鎖的に拡大するリスクを孕んでいます。
Snowflakeのようなクラウドストレージプロバイダーがアクセス遮断に踏み切ったことは、このリスクを認識している証左と言えるでしょう。
今後は、ソフトウェアベンダーに対するセキュリティ監査の強化と、ゼロトラストアーキテクチャの導入が不可欠となります。
また、企業は従業員へのソーシャルエンジニアリング対策トレーニングを徹底し、多要素認証の普及を進める必要があります。
ハッカーグループ「ShinyHunters」のような組織は、標的を絞り、高度な手口で攻撃を仕掛けてくるため、セキュリティ対策は常に進化し続けなければなりません。
※おまけクイズ※
Q. アノドットのデータ侵害事件で、ハッカーグループ「ShinyHunters」が特に得意とする手口は何ですか？
ここを押して正解を確認
正解：ITヘルプデスクやサポートスタッフになりすまして、企業の従業員を騙し、アカウントやシステムへのアクセス権を得るソーシャルエンジニアリング
解説：記事の後半で、ShinyHuntersがソーシャルエンジニアリングの手法を得意としていることが述べられています。
まとめ
ビジネスモニタリングソフトのアノドットでデータ侵害が発生し、顧客データが盗まれるという深刻な事態です。ハッカーグループ「ShinyHunters」が身代金を要求しており、他の企業への攻撃にも繋がる可能性があり、波紋が広がっています。
今回の件は、ソフトウェア経由でのサプライチェーン攻撃の危険性を示唆しており、企業は利用するツール選びに慎重になる必要がありそうです。また、従業員へのセキュリティ教育や多要素認証の導入など、自社のセキュリティ対策を見直す良い機会になるでしょう。クラウドサービスの利用も便利ですが、リスクも理解した上で対策を講じることが大切です。
関連トピックの詳細はこちら
