Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

米パイプライン事業者がランサム被害 - FBIが「Darkside」関与指摘

パイプラインを運用する米大手エネルギー事業者のColonial Pipelineがサイバー攻撃を受け、米国内における燃料輸送に影響が出ている。米連邦捜査局(FBI)はランサムウェア「Darkside」が関与したとの見方を示した。

同社は、米南部に位置するテキサス州ヒューストンから東部ニュージャージー州のニューヨーク湾にかけて約5500マイル(8850キロメートル)のパイプラインを運営し、1日あたり1億ガロン(約3.8億リットル)以上の燃料輸送を手掛けるエネルギー事業者。

5月7日にサイバー攻撃を確認したもので、ランサムウェアによる被害であることを公表している。同社は対象となるシステムをネットワークより遮断。燃料輸送が一時停止するなど影響の拡大が懸念されている。

復旧には、関連するシステムの安全性を確認した上でネットワークに接続する必要があるとし、作業を進めている。また影響を緩和するため、主要幹線をオフラインにしたまま、一部を手動で稼働させるなど対応も試みている。

今回の被害について、FBIは米時間5月10日、ランサムウェア「Darkside」が関与していることを確認したと発表した。問題の「Darkside」は、2020年8月ごろより活動が確認されているランサムウェア。データの暗号化にくわえ、窃取して暴露すると脅す二重脅迫を行うことで知られている。

(Security NEXT - 2021/05/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

一部データが暗号化、個人情報流出の痕跡は見つからず - 日産証券
KADOKAWAの海外子会社に不正アクセス - ランサムウェアか
富士フイルム、「ランサムウェア」感染と断定 - 身代金要求には応じず
FBI、「FortiOS」脆弱性について再度注意喚起 - 5月以降も被害が
ランサム被害で顧客や関係者の情報が流出した可能性 - サブウェイ
富士フイルムでランサム被害か - 顧客サポートや配送などに影響
【特別企画】予算や人材不足の中小企業でもあきらめない! - マルウェア被害の縮小化
欧州5拠点で同時多発的なランサム被害 - 東芝テック
不正アクセス被害のランドブレイン、調査結果を公表 - ランサムウェアは「Cring」
欧州グループ会社にサイバー攻撃 - ダイハツディーゼル