2019年ボルチモアランサムウェア攻撃

2019年5月のボルチモアランサムウェア攻撃では、米国メリーランド州ボルチモア市のサーバーがRobbinHoodと呼ばれるランサムウェアの亜種によって大幅に侵害された。ボルチモアはノースカロライナ州グリーンビルに次いでこの新しいランサムウェアの亜種の被害を受けた2番目の米国都市となり、前年のアトランタ攻撃に続いて2年間でランサムウェアによるハッキングを受けた人口50万人以上の米国大都市としては2番目となった。

ボルチモアは2019年5月の攻撃の前にも2018年に一度ランサムウェアの標的になったことがあるが、その攻撃は比較的小規模で、市の緊急通報システムが短期間停止しただけだった。^[2]最初の感染のわずか数日前の5月2日、キャサリン・ピュー市長は汚職スキャンダルで辞任し、最終的に有罪判決を受けて懲役3年の刑を宣告された。^{[3]彼女の後任には}ジャック・ヤングが就任した。

2019年5月7日、ボルチモア市の政府コンピューターシステムのほとんどが攻撃的なランサムウェアの亜種であるRobbinHoodに感染した。必須サービスを除くすべてのサーバーがオフラインになった。ハッカーは身代金要求書で、アクセスを回復するための鍵と引き換えに13ビットコイン（約76,280ドル）を要求した。要求書には、4日以内に要求が満たされない場合、価格が上昇し、10日以内に市はすべてのデータを永久に失うと書かれていた。^{[4] [5] [ 6 ] [7] [8] [9] [10]} 5月25日、セキュリティ専門家のニコール・パールロスは、盗まれたNSAのエクスプロイトであるEternalBlueが市のネットワークの脆弱性に侵入し、攻撃を開始するために使用されたと推測したが、 ^[11] 2021年2月に出版された回顧録では、パールロスは実際にはエクスプロイトが原因ではないと結論付け、当初の発言を撤回した。^[12]

ボルチモアは、IT予算の分散管理や、情報セキュリティ管理者がサイバー攻撃保険に充てたい資金を割り当てていなかったことなど、IT慣行のせいでこのような攻撃を受けやすかった。^[13]この攻撃は、前年のアトランタへのランサムウェア攻撃と比較されており、2019年にアメリカの都市でRobbinHoodランサムウェアが使用された2番目の大規模な事例であり、4月にはノースカロライナ州グリーンビルも被害に遭った。^[14]

この攻撃は不動産市場に悪影響を及ぼした。システムがダウンしたため不動産の譲渡をデジタルで完了することができず、^{[15] [16]}市のカード決済システムと債務確認アプリケーションにアクセスできなくなったためである。さらに、市の職員は電子メールシステムを使用できず、回避策としてGmailアカウントを作成することに頼った。その期間に作成されたアカウントの数が多かったため、Googleは自動的にアカウントをブロックしたが、後に同社はGmailアカウントを復元した。^[17]

復旧には当初5月20日にさらに数週間かかると見積もられていたが^[13] 、最終的には9月まで続いた。^[18]ボルチモア市のITディレクターであるフランク・ジョンソンは、ランサムウェア攻撃後に無給休暇を与えられた。ピュー政権時代に市のITディレクターに就任して以来、ジョンソンは書面による災害復旧計画がなかったことと、市に1,800万ドルの損害を与えたと推定される2019年の攻撃への対応について批判されていた。^[18]彼の後任には副ディレクターのトッド・カーターが就任し、ジョンソンが10月にその役職を退いた後、2020年2月にカーターが常任ITディレクターに就任した。^[19]

• ドイツ海賊党: Hackerangriff auf die Stadtverwaltung von Baltimore: Wie verwundbar sind europäische Städte? 2019年6月9日