ランサムウェア被害のスコットランド環境保護庁、身代金支払い拒否でファイル暴露される

今回は「ランサムウェア被害のスコットランド環境保護庁、身代金支払い拒否でファイル暴露される」についてご紹介します。

関連ワード（セキュリティ等）についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　ランサムウェア攻撃を受けたスコットランド環境保護庁（SEPA）が身代金の支払いを拒否したため、攻撃の背後にいるハッカーグループは窃取した何千ものファイルを公開した。

　SEPAは2020年のクリスマスイブにランサムウェア攻撃を受け、1.2GBのデータをサイバー犯罪者に窃取された。攻撃からほぼ1カ月が経過した今も、SEPAの各種サービスは影響を受けているが、それにもかかわらず、SEPAは攻撃の背後にいるハッカーグループとは関わらないことを明確に示してきた。

　SEPAは被害に遭ったランサムウェアの形態を確認していないが、ランサムウェア「Conti」を運用するハッカーグループが攻撃の犯行声明を出している。

　SEPAが支払いを拒否したことを受けて、Contiは窃取した全てのデータをウェブサイトに公開し、契約や商業サービス、戦略に関連する4000以上のドキュメントとデータベースを投稿した。SEPAが発表した最新情報によると、少なくとも4000個のファイルが窃取され、公開されたという。

　SEPAの最高経営責任者（CEO）であるTerry A’Hearn氏は、「われわれは、公共サービスの妨害や公的資金の恐喝を目的とした危険な犯罪グループへの支払いに公的資金を使用することはない、と明確に示してきた」と述べた。

　「われわれはスコットランド警察の助言に従って、機密データの扱いに関する法的義務と注意義務を最優先事項としており、窃取されたデータが違法にオンラインで公開されていることを確認済みだ。複数の政府機関のパートナーと迅速に協力して、データの回復と分析を進めている。影響を受けた組織や個人の身元が判明したら、連絡してサポートする」（A’Hearn氏）

　スコットランド政府やスコットランド警察、国家サイバーセキュリティセンター（NCSC）などがSEPAと協力し、攻撃の調査とネットワークの完全な復旧対応に取り組んでいる。

　攻撃の影響はあるが、SEPAは洪水予測と警告サービス、規制と監視サービスの提供することができている。

セキュリティとは – IT用語辞典 e-Words

セキュリティ【security】とは、安全、防犯、保安、防衛、防護、治安、安心、安全保障などの意味を持つ英単語。盗難や破壊など人為的な攻撃からの保護を意味し、事故や災害など人の意志によらない危険や脅威からの安全を表す “safety” (セーフティ)とは区別される。

https://e-words.jp/w/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3.html

セキュリティ – Wikipedia

セキュリティ（英: security ）は、人、住居、地域社会、国家、組織、資産などを対象とした、害からの保護。. 一般には保安のことであり、犯罪や事故などを防止するための警備全般を指す。. コンピュータ関連の文脈では、特にコンピュータセキュリティを単にセキュリティと呼ぶ場合がある。. 金融業界では、出資を募る団体を損害から保護 …

https://ja.wikipedia.org/wiki/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3