司法省がランサムウェアの標的に、ハッカーは機密データを公開すると脅す

フランス法務省がランサムウェアの被害に遭ったと報じられている。いずれにせよ、これはYouTuberで人工知能エンジニアのDefend IntelligenceがTwitterで、裏付けとなる画像とともに述べていることだ。情報筋によると、データが侵害されており、ハッカーらは要求された身代金が当局によって支払われなければ、2022年2月10日にデータを公開すると脅しているという。

ここ数年、ランサムウェアはハッカーにとって大量破壊兵器となっており、機関や企業を屈服させ、国の経済に不可欠なインフラに損害を与える可能性があります。ただフランスでは、2021 年に攻撃数は 32% 増加しました、2021年11月に発表された研究で内務省が指定したとおり。

皮肉なことに、今週木曜日、2022 年 1 月 27 日、法務省がランサムウェア攻撃の被害者になりました。私たちはこの情報を YouTuber と人工知能エンジニアに負っています。インテリジェンスを守るを出版したばかりです。この件に関するTwitterの全スレッド。

彼がソーシャルネットワークで詳しく述べているように、法務省は次の標的にされた。ランサムウェア LockBit です。マルウェア オペレータの Web サイトからも、この機関が最近のターゲットになっていることがわかります。海賊たちは、次のような罰則を課して身代金の支払いを要求している。法務省ウェブサイトのハッキングにより漏洩したデータを公開する。

支払い不足で犯罪記録がウェブ上に公開される？

このサイバー攻撃による潜在的な被害は何でしょうか?現時点では、盗まれたデータの内容を知ることは不可能だ。 Defend Intelligence が示唆しているように、最悪は国民の機密情報がウェブ上で拡散されることだろう。ここでは犯罪歴、追跡調査、苦情などについて話します。 「最良の場合、漏洩するデータは弁護士、執行吏、司法機関などから集められた公開データとなるでしょう。」、ディフェンド・インテリジェンスについて説明します。

この記事の執筆時点では、コンピューター攻撃に対する政府の監視、警告、対応センターである CERT は、この件に関する公式声明を発表していません。さらに詳しい情報が入り次第、この記事を更新します。いずれにせよ、ハッカーたちがどのようにして司法省のサイトにアクセスできたのかは不明だ。ヒューマンエラーの理論Defend Intelligence によってサポートされています。さらに、エンジニアが Twitter で確認したところ、Justice.fr リーク専用ページでは 10,000 近くのファイルが保留中。確かな情報を得るには、2 月 10 日の D デイまで待つ必要があります。

LockBit、ランサムウェアのベンチマーク

LockBit ランサムウェアに関しては、その名前に何か意味があるのではないでしょうか。このマルウェアは 2019 年以来ハッカーの間で人気を集めています。その操作は依然として単純です。データにアクセスし、そのアクセスを暗号化して使用不可能にするだけです。次のステップは、使用を取り戻すために身代金 (多くの場合、暗号通貨) の支払いを要求します。このランサムウェアはすぐに、大企業や政府に対して大規模に使用されました。

それ以来、このランサムウェアは他の多くのランサムウェアと同様に、次のように進化しました。ハッカーがデータを収集できるようにする、アクセスを暗号化することに加えて。実際、攻撃者はオンラインで取得した機密情報を配布してターゲットを脅迫する可能性があります。彼らにチェックアウトを促す理由がもう 1 つあります。

こちらもお読みください:ランサムウェア – ハッカーは被害者にさらなる支払いを強制するために冷酷になっています

ランサムウェアは企業や政府に損害を与えています

最近の例で覚えているのは、ロシアのハッカーグループDarkSideが発射したランサムウェアで主要な石油パイプラインの1つを麻痺させたアメリカ人。政府に非常事態宣言の発動を促したサイバー攻撃。ランサムウェア攻撃をテロとみなす。

この出来事の直後、米国は次のように約束した。ダークサイドグループのメンバーの逮捕につながる情報には総額1,000万ドル。については、Kaseya社への攻撃は史上最大のサイバー攻撃となった、ビットコインで7000万ドル以上の身代金。さらに最近では、フランスの武器組織タレスがランサムウェアの標的になりました。支払いがなかったためデータが漏洩してしまいましたが、同社は攻撃の影響を軽視した。