- サイバーセキュリティの分野で重要な進展として、ハッキンググループ「ダークエンジェルズ」がこれまでで最大の暗号資産強奪を実行し、薬品販売業者のセンクラを標的にしました。
- このサイバー攻撃は、強化されたセキュリティ対策にもかかわらず主要企業における継続的な脆弱性を浮き彫りにしています。
- Zscaler ThreatLabzは、ダークエンジェルズを2024年のトップランサムウェア脅威として特定し、その戦略的かつターゲットを絞ったアプローチを強調しました。
悪名高いランサムウェアグループ「ダークエンジェルズ」は、センクラのサイバーセキュリティ防御の脆弱性を突いて、史上最大の暗号資産ランサム強奪を仕組みました。
史上最大の暗号資産ランサム支払い: センクラへのサイバー攻撃
ペンシルバニア州に拠点を置く薬品販売業者センクラは、ダークエンジェルズというハッキンググループによる高度なサイバー攻撃の被害に遭い、歴史上最大の暗号資産ランサム支払いが発生しました。この攻撃により、センクラは3回のビットコイン取引で7500万ドルのランサムを支払うこととなり、企業界におけるサイバー犯罪の脅威が増大していることを示しています。この攻撃はBloombergによって初めて報告され、ダークエンジェルズが機密データにアクセスした後、3月にランサムが支払われたことが明らかになりました。
ダークエンジェルズの手口
2021年にサイバー犯罪の舞台に登場したダークエンジェルズは、ロシア拠点のシンジケートと考えられ、ヘルスケア、金融、政府、教育などの様々なセクターの高価値な企業を標的としています。多くのランサムウェアグループがアフィリエイトネットワークを通じて広範な攻撃を行うのとは異なり、ダークエンジェルズは主に大企業を狙ったサイバーヒストリーを選んでいます。この集中戦略は、セキュリティ企業Zscaler ThreatLabzによって特定され、ダークエンジェルズは2024年の主なランサムウェア脅威として強調されました。彼らのアプローチは、大規模で一見よく保護されている企業の侵害において、系統だった非常に効果的な戦術を示しています。
センクラからの影響と対応
センクラは7月の規制申告でこのサイバー攻撃を「重大なサイバーセキュリティ事故」として報告し、2月に侵害が発見されたことを明らかにしました。盗まれたデータには、患者サポートサービスを管理する子会社が管理する個人識別情報（PII）および保護された健康情報が含まれていました。この侵害を受けて、センクラは事件の封じ込めとITセキュリティインフラを強化するために広範囲の修復措置を実施しました。CFOのジェームズ・F・クレアリーは、株主に対し、この事件が会社の財務状況に大きな影響を与えることはないと確信させました。
高まる身代金要求と市場傾向
ダークエンジェルズによる最初の身代金要求は驚異的な1億5000万ドルで、最終的に合意された金額は7500万ドルでした。この身代金は、2021年にCNA Financial Corpが支払った4000万ドルの記録よりも275%も高くなっています。ダークエンジェルズのエスカレートする要求は、現代のランサムウェア攻撃の増大する大胆さと財政的影響を体現しています。ブロックチェーンの探偵であるZachXBTは、ランサム支払いに関連するビットコイン取引を独自に特定し、センクラが取引の詳細について透明性を欠いていることを批判しました。
業界全体への影響
ランサムウェアは、特に暗号通貨の分野で重要かつ成長する問題となっています。ブロックチェーンの調査会社Chainalysisによると、2024年の前半だけでランサムウェアによる損失は4億5000万ドルを超え、年末に向けて厳しい前例を作っています。センクラの事件は、大規模で公開取引されている企業でさえ、最高のサイバーセキュリティ対策にもかかわらず、脆弱性を抱えていることを明示しています。これは、ますます高度化するサイバー脅威から保護するために、サイバーセキュリティの継続的な進歩と投資が不可欠であることを強調しています。
結論
ダークエンジェルズによるセンクラへのこの巨大な強奪は、現代のサイバー犯罪シンジケートの高度な能力を浮き彫りにするとともに、企業のサイバーセキュリティ準備について重大な懸念を引き起こします。ランサムウェアの脅威が進化し続ける中、企業はセキュリティフレームワークの強化を優先し、将来の攻撃に備えて堅牢な防御を確保する必要があります。業界における継続的な影響は深刻であり、サイバーセキュリティ管理に対する警戒心と積極的なアプローチが求められています。
