2023年10月末、英国の国宝である大英図書館は、ITシステムの障害によりサービスに深刻な支障をきたした。しかし、その後、この由緒ある機関がRhysidaグループによるランサムウェア攻撃の被害に遭っていたことが明らかになった。この悪質な行為により、図書館のデータがサイバー犯罪者によって盗まれ、その後漏洩した。
それ以来、大英図書館は中断されたサービスの復旧に懸命に取り組んできましたが、フォレンジック調査が進行中のため、進捗は遅れています。こうした出来事を踏まえると、今回のサイバー攻撃の経緯と影響を理解することが極めて重要です。
リシダは責任を主張した
ランサムウェア攻撃を実行したRhysidaグループは、従業員のパスポートや契約書を含む社内人事関連文書をダークウェブ上に流出させた。また、盗んだデータのオークションを開始し、データセット全体に対して20ビットコイン（約600,000万ポンド）を要求した。
90月末までに、盗まれたファイルの約XNUMX%を含むユーザーデータがRhysidaによって漏洩したことが確認されました。これは、大英図書館が攻撃者の要求に交渉したり協力したりしないという断固たる姿勢を示している点が注目に値します。これは、ランサムウェア攻撃への対応に関する推奨ベストプラクティスに沿ったものです。
データの入手方法
流出したデータは合計573GBで、約500,000万個のファイルが含まれており、その多くは図書館の顧客関係管理（CRM）データベースから流出したものです。これらのファイルには、氏名、メールアドレス、場合によっては住所や電話番号といった機密性の高い個人情報が含まれています。幸いなことに、金融データが漏洩した形跡はありません。
こうした攻撃を回避する手段
この違反に対応するために、組織は サイバーセキュリティ対策 同様の事故を防ぐために、堅牢な ネットワーク セキュリティ ソリューション、 といった RELIANOIDのネットワークアプライアンスサイバーセキュリティの厳格な遵守とともに ベストプラクティスランサムウェア攻撃のリスクを大幅に軽減し、 守る 貴重なデータ資産です。大英図書館の経験から学び、将来の脅威から守るために、積極的なサイバーセキュリティ対策を優先しましょう。
関連ブログ
