【世界のサイバーインシデント事例】2022年7月｜アスピレイション株式会社-Aspiration Corporation

【世界のサイバーインシデント事例】2022年7月

2022.08.04

アスピレイション株式会社セキュリティチームです。

今回は世界で起こったサイバーインシデント事例と、サイバー攻撃への備えとして重要なOSINTリスク評価システムをご紹介いたします。

7月も世界中で多くのサイバー攻撃やインシデント事例が見られました。特に、APTなどの国際的なハッカー集団や、有名なランサムウェアグループなどによる攻撃が目立ちます。

対象も、政府機関や医療、教育などの重要機関への攻撃事例が以前にも増して活発に行われている印象を受けます。

このようなハッカー達は、どのようにして対象の組織へサイバー攻撃を仕掛けるのでしょうか。

通常、ハッカーは攻撃対象となる組織に対して、事前に攻撃の起点となる「弱点」を見つけようと事前調査のようなことを行います。ほとんどの企業や組織が何らかのセキュリティ対策を取っているにも関わらず、残念ながら多くの場合において、当人たちも気づいていない何らかの穴が存在しています。

それは、不用意に公開状態になっているクラウドシステムであったり、普段は使用されていない古いバージョンのままのサーバーであったりと、日常の業務や管理の視点からはなかなか気づきにくく、見過ごされやすいものも多く存在します。攻撃者達はそのような弱点を巧みに発見し、サイバー攻撃の入り口として狙っています。このような弱点の存在に気づき、事前に対処していくためには、ハッカーと同じ視点を持ち、外部から客観的に組織のセキュリティを評価分析することが重要です。

セキュリティ先進国としても知られるイスラエルにおいても、ナショナルサイバー局（INCD）が、AI技術をベースとした「OSINT（Open-Source Intelligence）リスク評価システム」を使用して重要機関のモニタリングを行うなど、その重要性が益々高まっています。

アスピレイションでは、イスラエルの最新のOSINT技術を用いて、組織のセキュリティリスクをリアルタイムで管理が可能な評価システムを提供しております。内部システムへのインストール等も不要で、自社だけでなくサプライチェーンリスクの管理にも活用可能です。

ご興味をお持ちのお客様へはサンプルレポートのご提供やPOCのご相談も承っておりますので、ご遠慮無くお申し付けください。

以下、世界のセキュリティインシデント事例をご紹介しますのでご参照ください。

●政府関連組織への攻撃例

・アルバニア政府システムに海外から大規模なサイバー攻撃

https://securityaffairs.co/wordpress/133363/cyber-warfare-2/albania-cyber-attack.html

・中国のAPTグループがベルギーの省庁へ攻撃

https://cyware.com/news/chinese-apt-group-taking-over-belgian-ministries-c283f390

・カナダオンタリオ州セントメリーズ町、LockBitランサムウェア攻撃被害

https://www.theverge.com/2022/7/22/23274372/st-marys-canada-lockbit-ransomware-cyber-incident

・オクラホマ市住宅局がデータ侵害を発表