Blackbaud、2020年データ侵害で身代金支払いを認める-世界的ランサムウェア急増のさなか
サウスカロライナ州拠点のクラウドソフトウェアプロバイダBlackbaudが、2020年5月に発見された侵害後、クライアントデータのロック解除のために非公開の身代金を支払ったことを公式に認めました。これはランサムウェアが依然として最も一般的なサイバー攻撃手段であることを改めて示しています。同社は「社会貢献を支える世界有数のクラウドソフトウェア企業」を標榜し、米国糖尿病協会、ロンドン大学、オックスフォード大学、YWCAシカゴ、ホームレス支援団体Crisisなど、非営利団体と高等教育機関にサービスを提供しています。
Blackbaudの声明によると、攻撃は2月に始まり、完全な暗号化が完了する前に阻止されました。サイバー犯罪者はバックアップサーバからデータの一部を窃取しましたが、Blackbaudのセキュリティチームは独立系フォレンジック専門家と法執行機関と共に侵入者を排除し、更なる被害を防ぎました。それでも同社は「顧客データを守るため」に身代金を支払うことを選択し、窃取データは破棄され悪用も公開もされないと主張しています。
遅れた開示が疑問を呼ぶ
同社は7月に影響を受けたパートナーへ通知し、「攻撃への防御、調査、根本原因対処、リソース準備」に時間を要したと説明。アバディーン大学などの批判者はこの遅れを指摘し、契約上のセキュリティ条項を見直しています。本件は英国情報委員会(ICO)へ正式に報告されました。
ランサムウェア傾向はエスカレート継続
Blackbaudの件と並行して、SonicWall Capture Labsが2020年上半期サイバー脅威レポートを発表。世界的にランサムウェアが20%増加。米国では109%増(7,990万件)、英国では6%減(590万件)でした。また、COVID-19をテーマにしたフィッシングの急増と、IoTマルウェア攻撃が50%増加し、オンラインシフトに伴う脅威面の拡大が示されています。
組織への実践的ガイダンス
同様のインシデントを防ぐため、組織はNordLockerの記事で示される5つのステップを検討すべきです。英国国家サイバーセキュリティセンター(NCSC)と情報委員会(ICO)からも追加リソースが提供されています:
著者:Jeremy Cowan、VanillaPlus、The Evolving Enterprise、IoT Nowの編集ディレクター。* Jeremy Cowanはスコットランドのアバディーン大学卒業生。
モノのインターネットテクノロジー
- クラウド接続と高度分析が製造業ERPソフトウェアを変革
- 最適なクラウド製造ソリューション選定のための専門家ガイドとベストプラクティス
- ルネサス、FSPでRA、RX、RZ/Aライン全体にAzure RTOS統合を拡大
- Garz & Fricke、ソフトウェア サービス プロバイダーe-GITS GmbHを買収し地位を強化
- クラウドERPで優位に立つのは? SAP、Microsoft、Oracleを徹底比較
- 適切なクラウドプロバイダーの選び方:パフォーマンス重視ガイド
- コスト削減と品質維持:クラウドソフトウェア企業が支出を最適化する方法
- RTIにおける厳格なソフトウェアテスト:Connext DDS全体での信頼性確保
- リモートアクセス ウェビナー FAQ – 包括的な回答集
- GE、12億ドル規模のIIoTスピンオフでデジタルポートフォリオ強化へ
- 現代産業を形作る5つの新興接続性トレンド