Loading article…
| 日付 | 2018年3月22日[1] |
|---|---|
| 位置 | アトランタ、ジョージア州、アメリカ合衆国 |
| タイプ | サイバー攻撃 |
| テーマ | ファイルを暗号化して51,000ドルを要求するランサムウェア（ビットコイン経由） |
| 原因 |
|
| 結果 | データベースやWi-Fiを含む複数の市営サービスがダウン 数 年分のデータが破壊 市はサービスの復旧に270万ドルを費やす |
ジョージア州アトランタ市は、2018年3月からランサムウェア攻撃の対象となった。 [2]市は2018年3月22日木曜日に攻撃を認識し、[1] [3]ランサムウェア攻撃であったことを公に認めた。
アトランタは交通と経済の中心地として全国的に重要な都市であるため、この攻撃は広く注目を集め[4]、サービス停止の範囲と期間の両方で注目された。公共サービス、駐車場、裁判所サービスなど、多くの市のサービスとプログラムが攻撃の影響を受けた。[5]市職員は紙の書類を手作業で記入せざるを得なかった。[6]
11月26日、大陪審はイラン人ハッカー2人、ファラマルズ・シャヒ・サヴァンディとモハマド・メフディ・シャー・マンスーリを攻撃の罪で起訴した。司法省は、サヴァンディとマンスーリはサムサムグループの一員であり、サムサムグループはイランを拠点としており、この2人が攻撃に使用されたマルウェアであるサムサムランサムウェアを作成したと主張した。イラン政府との関連はない。[7]
接近と攻撃
この攻撃に至るまで、アトランタ市政府はITインフラのアップグレードに支出が足りず、複数の脆弱性が攻撃にさらされていると批判されていた。実際、2018年1月の監査では市のシステムに1,500～2,000の脆弱性が見つかり、脆弱性の数が増えすぎて職員が油断していたことが示唆された。[8]市を攻撃するために使用されたウイルスはSamSamランサムウェアで、フィッシングに頼らず、ブルートフォース攻撃を利用して弱いパスワードを推測し、一致するものが見つかるまで続けるという点で他のランサムウェアと異なる。脆弱なITインフラやサーバーを狙うことで知られている。 [9]このランサムウェアは2016年に発見されて以来、医療および政府機関への攻撃で目立っており、これまでの攻撃はニューメキシコ州ファーミントンなどの小さな町からコロラド州運輸局、エリー郡医療センターまで多岐にわたる。また、ウイルス対策ソフトウェアを回避することもできる。[10] 2018年11月まで容疑者が特定も起訴もされなかったにもかかわらず、SamSamハッカーたちは「日和見主義者」と評された。[11]
3月22日午前5時40分、アトランタ情報管理局は、さまざまな社内および顧客用アプリケーションが停止していることを初めて知った。「これには、顧客が請求書の支払いや裁判所関連情報へのアクセスに使用している一部のアプリケーションも含まれていた」と、市の暫定運営責任者リチャード・コックス氏は述べた。その後すぐに、市は状況をコントロールするために、裁判所システムのデータベースやハーツフィールド・ジャクソン・アトランタ国際空港のWi-Fiなど、多くのデジタルサービスを停止した。市は最終的に、これをランサムウェア攻撃と特定した。[3] [1]
余波と復興の取り組み
このハッキングは、アメリカの大都市でランサムウェアによるセキュリティ侵害が成功したケースとしては最大規模であり、最大600万人が被害を受ける可能性があるとして注目された。[9] [12]攻撃後、アトランタ市はFBI、国土安全保障省、シークレットサービスと協力し、調査のためにSecureWorksなどのセキュリティ会社を雇い、多くの政府系コンピューターは5日後まで電源を切ったままにするよう勧告された。[6]
市は、個人情報が漏洩した証拠はほとんどない、あるいは全くないと宣言したが、その後の調査で、漏洩は当初の推定よりも深刻だったことが判明した。2018年6月には、市が使用するソフトウェアプログラムの3分の1がオフラインのまま、または部分的に無効になっていると推定された。[13]さらに、多くの法的文書や警察のダッシュカムのビデオファイルは永久に削除されたが、警察はすべての捜査ファイルへのアクセスを回復することができた。[14]しばらくの間、住民は請求書や書類を紙で支払わざるを得なかった。[6]
このハッキングへの対応として、アトランタは復旧のために請負業者に270万ドルを費やしたが、後に950万ドルが必要になると見積もった。[13]
2018年11月26日、司法省は、ファラマルズ・シャヒ・サヴァンディとモハマド・メディ・シャー・マンスーリがサムサムグループの一員であり、サムサムランサムウェアを作成したとして、この攻撃で2人のイラン人ハッカーを起訴した。[7]
参考文献
- ^ abc 「ジョージア州アトランタ：ランサムウェアサイバー攻撃情報」www.atlantaga.gov。2018年7月18日時点のオリジナルよりアーカイブ。2018年3月28日閲覧。
- ^ Brumback, Kate (2018年3月23日). 「アトランタ市のコンピュータネットワークはサイバー攻撃で依然として足止め状態」AP通信. 2023年8月8日閲覧。
- ^ ab Deere, Stephen (2018年3月23日). 「アトランタ当局、サイバー攻撃で機密データが侵害される恐れがあると警告」アトランタ・ジャーナル・コンスティテューション。ISSN 1539-7459 。 2023年8 月8日閲覧。
- ^ ブラインダー、アラン、パールロス、ニコール（2018年3月27日）。「サイバー攻撃がアトランタを混乱させ、セキュリティ専門家が震え上がる」。ニューヨーク・タイムズ。2022年1月11日時点のオリジナルよりアーカイブ。
- ^ カーニー、ライラ（2018年3月23日）。マラー、サンドラ（編）。「アトランタのランサムウェア攻撃で市のサービスが混乱に陥る」ロイター。
- ^ abc Hutcherson, Kimberly (2018年3月27日). 「ランサムウェアによるサイバー攻撃から6日後、アトランタ市当局は書類を手作業で記入している」CNN。
- ^ ab ニコル・パールロス、ケイティ・ベナー（2018年11月28日）。「アトランタを混乱させた攻撃を含め、イラン人がサイバー攻撃で告発される」。ニューヨーク・タイムズ。2022年1月14日時点のオリジナルよりアーカイブ。2018年11月30日閲覧。
- ^ 「ISO/IEC 27001 ISMS 事前認証監査」。市監査官事務所。2018 年 1 月。
- ^ ab Freed, Benjamin (2018年4月24日). 「アトランタはランサムウェア攻撃に対応する準備ができていなかった」StateScoop . 2018年7月18日閲覧。
- ^ Crowe, Jonathan (2018 年 3 月)。「アトランタ市が SamSam ランサムウェアに襲われる: 知っておくべき 5 つの重要な事柄」。Barkly vs Malware。Barkly Protects, Inc. 2018 年 7 月 18 日時点のオリジナルよりアーカイブ。2018 年7 月 18 日閲覧。
- ^ 「SamSam ランサムウェア攻撃で約 85 万ドルの損害」CSO Online . IDG. 2018 年 3 月 23 日. 2018 年7 月 18 日閲覧。
- ^ プーン、リンダ（2018年3月30日）。「なぜ都市はサイバー攻撃に対して脆弱なのか？」ブルームバーグ。 2018年7月18日閲覧。
- ^ ab カーニー、ライラ（2018年6月6日）。アドラー、レスリー（編）。「アトランタ当局、サイバー攻撃の悪化影響を明らかに」ロイター。 2018年7月18日閲覧。
- ^ Vaas, Lisa (2018 年 6 月 8 日)。「アトランタのランサムウェア攻撃により、警察のダッシュカムのビデオが数年分破壊される」Naked Security。Sophos。