米石油パイプライン大手へのサイバー攻撃、犯人はロシアを拠点とする集団「DarkSide」とFBIが発表
米連邦捜査局（FBI）は5月10日（現地時間）、米石油移送パイプライン大手のColonial Pipeline Companyが7日に発表した同社へのランサムウェア攻撃には、「Darkside」というハッカー集団が関わっていることを確認したと発表した。
ジョー・バイデン米大統領は10日の経済関連の記者会見の最後にこの件についてどう対処するのかという質問を受け、「この件にはロシア政府は関わっていないと考えているが、攻撃者がロシア在住というエビデンスがあるため、プーチン大統領に対処を求めるつもりだ」と答えた。
攻撃に関する質問に答えるバイデン大統領
攻撃を受けたColonialは7日、すべてのパイプラインを一時的に停止し、セキュリティ企業やFBIと協力して解決に取り組んでいると発表した。10日には「パイプラインを段階的にオンラインに戻し」「週末までに大幅に回復させることを目標にしている」と説明した。
米セキュリティ企業Cybereasonによると、DarkSideは比較的新しいハッカー集団。RaaS（サービスとしてのランサムウェア）を開発し、他の攻撃者に販売することで収益を得ているという。DarkSideはランサムウェアで「二重脅迫」（ユーザーのデータを暗号化してしまうだけでなく、身代金の要求に応じなければデータを公開すると脅迫する）という手口を使う。
主に英語圏の企業や組織をターゲットにしており、旧ソ連圏は避けているという。なお、DarkSideなりの行動規範を持っており、病院や学校、非営利団体、政府機関への攻撃は禁止しているようだとCybereasonは説明した。
DarkSideはWebサイトに「最新のニュースについて」という見出しの声明文を掲載した。Colonialには直接言及していないが「われわれは非政治的であり、政府とわれわれを結びつける必要はない」「われわれの目的は金を稼ぐことであり、社会に問題を引き起こすことではない」としている。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
防衛省の「クーラー300台」投稿動画でビックカメラのトラックが注目を集める 同社「販売用の在庫を迅速に提供」
-
2
ドコモ、ahamoを30→40GBに増量 8月1日から 料金据え置きの新キャンペーン
-
3
ソニー、タムロン買収提案の狙いを説明 「イメージング事業の発展につながる」
-
4
一般消費者が「空調服」と書いたら商標権侵害？ 公式Xの注意喚起が波紋、弁理士の見解は
-
5
セブン＆アイ、共通会員IDのPayPay統合を正式発表 ソフトバンクや三井住友カードなどが計3000億円出資
-
6
「文スト」スマホゲーム、きょう告知→あす終了 突然のサ終にユーザー混乱 運営元の廃業で
-
7
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
-
8
タカラトミー、デュエマアプリで個人情報漏えいか 最大15万5000人分 氏名や住所など閲覧の恐れ
-
9
「楽天ドライブ」アプリから「データ漏洩」「ハッキングした」通知？ 運営元「緊急調査中」「通知を開かないで」
-
10
今日から始めるミラーレス一眼（1）――サイズも価格も手ごろな5機種を見比べる
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR