CMCがランサムウェア攻撃について公式に発言

ランサムウェア攻撃は非常に一般的な形態です。イラスト：AI作成。

4月15日午前、 CMCの代表者がランサムウェア攻撃について公式に発表しました。CMCの代表者によると、CMCの小規模な会員企業が少数の顧客に提供していた、展開範囲が限定された専門サービスにおいて、意図的な攻撃を受けた兆候が記録されたとのことです。

CMCグループの主要部門のシステム全体とサービスは影響を受けず、現在も安全かつ安定的に稼働しています。インシデント発生後、CMCは速やかにサイバーセキュリティ対応プロセスを開始し、攻撃元を迅速に特定し、24時間以内にシステムを完全に制御しました。サービス提供はごく短時間の中断にとどまり、その後完全に復旧しており、顧客体験への影響は一切ありません」とCMCの担当者は述べています。

CMCは、インシデント対応後直ちに、影響を受けたお客様および関係パートナーに積極的にメール通知を送信し、インシデントに関する詳細情報と復旧結果を提供するとともに、CMC加盟企業が展開するすべてのサービスの安全性確保へのコミットメントを改めて表明しました。現在、すべての技術運用は安定的に稼働しています。CMCは関係当局と緊密に連携し、インシデントの調査と解明に取り組んでいます。

「正式な結論と承認が出たら、報道機関、顧客、パートナーに詳細な情報を提供する」とCMCの代表者は語った。

CMCは画像1で攻撃を受けた

CMCはベトナムのIT業界で有名な企業です。写真：CMC

ベトナム企業に対するデータ暗号化攻撃は、ますます複雑化し、予測不可能になっています。2024年3月末以降、ベトナム郵便、VNDIRECT、PVOIL、複数の銀行、小売業者など、ベトナムの企業や組織が一連のランサムウェア攻撃の標的となり、甚大な被害をもたらしています。

サイバーセキュリティ協会は、ベトナムの主要機関、経済、金融、エネルギー組織の情報システムにランサムウェアが深く埋め込まれている可能性があると述べた。

具体的には、近年、全国の省庁、部門、地方自治体、組織、企業が経営、生産、ビジネスにおけるテクノロジーの応用を推進し、社会に大きな価値を生み出し、人々と企業に最大限のサービスを提供しています。

しかし、公安省サイバーセキュリティおよびハイテク犯罪防止管理局の情報によると、これらは、電力、銀行、証券、決済仲介業者、通信、石油・ガス、医療の情報システムなどの機関や企業を標的とし、ますます大規模で多様な目的でサイバー攻撃を実行する国際および国内の犯罪グループやハッカーの主要ターゲットでもあるとのことだ。

システム攻撃により、業務や取引が完全に停止する可能性があり、ハッカーの手に渡った機密データを回復することが困難になる可能性があります。

これらのユニットのデータは組織の運営において重要かつ決定的な役割を果たすため、維持され、高い可用性を確保する必要があります。

現在、米国が主導する国際的なランサムウェア対策イニシアチブであるCounter Ransomware Initiative（CRI）は、各国の共同政策声明を発表し、被害者に対してハッカーに身代金を支払わないよう呼びかけている。さもなければ、悪い、特に危険な前例を作ってしまうことになる。

全米サイバーセキュリティ協会は、今後、ハッカー集団がランサムウェアを用いたサイバー攻撃を活発化し、主要機関、経済・金融・エネルギー関連組織を標的とし、複雑に進化し続けると予測しています。マルウェア攻撃が情報システムに深く根付いている可能性も否定できません。

昨年、Viettelサイバーセキュリティ会社のCEO、グエン・ソン・ハイ氏は、ランサムウェア型の攻撃は依然として大きな問題であり、今後数年間で社会と企業に深刻な影響を与えるだろうと予測しました。この傾向に対処するための解決策が早期に用意されなければ、これらはほぼ取り返しのつかない問題となります。以前は、ランサムウェアの話は珍しくありませんでしたが、金儲けの動機が強くなったことで、この古くからの技術的問題はこれまで以上に鮮明になりました。グエン・ソン・ハイ氏は、ビジネスモデルがすべてを支配し、犯罪者の行動を先導していると分析しました。現在、ランサムウェアやDDoSはサービスになる可能性があり、専門的なツールを公開するグループと、それらを購入して攻撃して金儲けをするグループがあります。これが普及すると、攻撃を普及させるのと同じように、攻撃に参加して金儲けをする人の数が大幅に増加するでしょう。

上記のコメントに同意し、CyRadar社のCEOであるグエン・ミン・ドゥック氏は、ベトナムにおける今後のサイバー攻撃のトレンドとして、被害者のデータを暗号化し、復号と引き換えに身代金を要求するランサムウェア攻撃が顕著になる可能性があると述べました。ランサムウェア攻撃は、特にデジタルトランスフォーメーションやクラウドコンピューティングの利用増加の文脈において、政府機関、組織、企業、個人に甚大な被害をもたらす可能性があります。

出典: https://znews.vn/cmc-chinh-thuc-len-tieng-ve-vu-bi-ma-doc-tong-tien-tan-cong-post1545951.html