ランサムウェア攻撃を受けたColonial、500万ドルの身代金を支払ったとの報道

公開 2021年05月14日 07時33分

更新 2021年05月14日 08時22分

[ITmedia]

印刷する

　ハッカー集団「DarkSide」からランサムウェア攻撃を受けた米石油パイプライン大手のColonial Pipelineは既に身代金をおよそ500万ドル（約5億5000万円）支払ったと、米Bloombergが5月13日（現地時間）、この件に詳しい2人の情報筋の話として報じた。

　Bloombergによると、Colonialは攻撃後数時間以内に暗号通貨で身代金を支払ったという。身代金を受け取ったDarkSideは人質にとったデータの復号ツールを提供したが、復号に非常に時間がかかるツールだったため、Colonialは独自のバックアップでシステムの復元をする必要があったと情報筋の1人は語った。

　7日に攻撃を受けたと発表したColonialは、12日にパイプラインの操業を再開したと発表した。

　米連邦政府が13日に開いた記者会見で、米大統領報道官のジェン・サキ氏は「Colonialが身代金を支払ったという事実は、今後これが何度も起こる可能性をあることを懸念させるか？」という質問に対し、（身代金を払ったという情報は正式発表されたものでないため）このケースに限ってのコメントはしないと前置きし、「連邦政府とFBIは、企業が身代金を支払うのは利益にならないという立場をとっている。身代金はランサムウェア攻撃を助長するからだ。企業が今回の事件から学ぶべき教訓の1つは、サイバーセキュリティを強化することが重要だということだ。連邦政府としてできることのステップとして、大統領は昨夜、新たな大統領令に署名した。かつてない方法で、官民間でベストプラクティスを共有し、協力していくことが重要だと確信する。だが、最終的には民間企業自らが措置を講じる必要がある」と語った。