米露会談でハッカー対策合意に失敗した米でサイバー攻撃続発

米でまたサイバー攻撃、1000社影響も　ITサービス狙う
2021年7月5日 2:43 (2021年7月5日 3:00更新)

【シリコンバレー=佐藤浩実】IT（情報技術）サービスを狙う大規模なサイバー攻撃の脅威が高まっている。4日までに米IT企業カセヤの法人向けソフトウエアが標的となり、利用企業の間でランサムウエア（身代金要求型ウイルス）の被害が拡大していたことがわかった。影響は1000社に及ぶとの指摘もあり、米連邦捜査局（FBI）が捜査に乗り出している。

フロリダ州に本社を置くカセヤによれば、攻撃は2日に発覚した。企業がソフトの更新を管理・配信する際に使う「Kaseya VSA」と呼ぶソフトが狙われ、3万6000社の顧客のうち約40社が被害を受けたという。同社は顧客に対し、サーバーを停止して、ソフトを使ったり、怪しいリンクをクリックしたりしないよう呼びかけている。

問題を深刻にしたのは、被害者の多くが様々な企業のシステム運用や保守を手掛ける「マネジメントサービス・プロバイダー（MSP）」だったことだ。攻撃やサーバー停止の影響はMSPの顧客にも及び、カセヤと直接取引のないスウェーデンのスーパーマーケット大手「コープ」がレジを動かせずに数百店舗の一時閉店を迫られる事態が発生した。

米セキュリティー会社のハントレス（メリーランド州）は中小企業を中心に1000社以上が今回の攻撃の影響を受けたと指摘している。同社は、5月にブラジルの食肉大手JBSに攻撃を仕掛けたロシアのハッカー集団「REvil」がカセヤ製ソフトへの攻撃にも関与したとみている。

バイデン大統領は3日、訪問中のミシガン州で記者団に「最初はロシア政府の（今回の攻撃への）関与はないと考えていたが、まだ確信はない」と述べた。関連機関が調査を進めている。

米国では2020年に、ソーラーウインズ製ソフトへのハッキングを通じて国家機関や企業のネットワークへの侵入をはかる大規模なサイバー攻撃が発覚した。ITのサプライチェーンを狙う攻撃は増えており、当局は警戒を強めている。企業のシステムを暗号化し、復元する代わりに金銭を要求するランサムウエアの被害も相次いでいる。
https://www.nikkei.com/article/DGXZQOGN044JN0U1A700C2000000/
＞バイデン大統領は3日、訪問中のミシガン州で記者団に「最初はロシア政府の（今回の攻撃への）関与はないと考えていたが、まだ確信はない」と述べた。関連機関が調査を進めている。

バイデン米大統領がロシアのプーチン露大統領との首脳会談で、サイバー犯罪を抑えるよう要求した数週間後に、米国内でハッカー集団が暴れ始めました。
サイバー犯罪組織はプーチンが保護してくれるみたいで、やりたい放題だね^^;

日本は、警視庁が400名、自衛隊が800名のハッカー対策組織を漸く来年中に編成する運びになっています。
中共軍のハッカー部隊は、20万人編成とも言われ、上海のビルを丸ごと占有して、活動しているそうなので、日本の対応は、今更の感もありますが、何もしないよりもマシです^^;