ホスティングプロバイダーCloudNordicがランサムウェア攻撃ですべての顧客データを失う

はじめに

セキュリティの脅威は、現代のデジタルビジネスにおいて極めて深刻なものとなっています。クラウドホスティングプロバイダーのCloudNordic社は、最新のランサムウェア攻撃の犠牲者となり、その結果、数多くの顧客データを失うという大きな打撃を受けました。

この事件は、データの重要性とサイバーセキュリティの欠かせない役割を浮き彫りにしました。顧客の信頼を維持し、重要なビジネス情報を保護するためには、企業はセキュリティ対策の強化を図る必要があります。一度の攻撃で失われたデータは、顧客との関係性を損ね、法的な問題を引き起こす可能性もあります。

CloudNordic社のような事件は、ビジネスリーダーに対してサイバーセキュリティへの投資を真剣に考える契機となるでしょう。予防策の強化と継続的なモニタリングは、攻撃からの保護と迅速な復旧の両面で不可欠です。クラウドサービスの利用は便益をもたらす一方、そのセキュリティへの懸念も高まっています。

結論として、この事件はビジネスにおけるデータセキュリティの重要性を改めて強調するものとなりました。今後はより一層、セキュリティへの投資と意識を高めることが不可欠であり、顧客データの保護を確保するために取るべき手段を真摯に考えるべきです。

Ionut Arghireによる記事です。

同社はWebサイトのインシデント通知で、8月18日金曜日に攻撃が開始され、すべてのシステムとサーバーがシャットダウンさせられたと説明しています。

「ウェブサイト、電子メールシステム、顧客システム、顧客のウェブサイトなど。すべてだ。この攻撃はCloudNordicを完全に麻痺させ、顧客にも大きな打撃を与えました。」と発表の英訳を読みます。

CloudNordic社によると、攻撃者は新しいデータセンターへの移行が進行中であることを利用し、既存の休眠感染を利用してすべてのシステムを暗号化した可能性が高いという。

移行中、以前は分離されていたサーバーが会社の内部ネットワークに接続され、攻撃者は中央管理システムとセカンダリシステムを含むバックアップシステムにアクセスすることができました。

「攻撃者は、すべてのサーバーのディスクと、プライマリおよびセカンダリバックアップシステムを暗号化することに成功し、それによってすべてのマシンがクラッシュし、すべてのデータにアクセスできなくなりました」とクラウドホスティング会社は説明します。

CloudNordic社によれば、身代金を支払う予定はないとのことですが、攻撃に関する調査の結果、失われたデータを復元することはできないことが判明しています。

「残念ながら、これ以上データを再作成することは不可能であることが判明し、お客様の大多数はすべてのデータを失いました。これは、現時点で連絡を取っていないすべての人に当てはまります」と同社は発表しました。

同社によれば、暗号化は管理システムを介して実行され、攻撃者が侵害されたサーバーにアクセスしたり、侵害されたサーバーからデータを盗み出したりしたという証拠はありません。

「非常に大量のデータが暗号化されており、大量のデータをコピーしようとした兆候は見られません」と同社は述べています。

CloudNordic社は、ネームサーバー、Webサーバー、メールサーバーなどの新しいシステムの復元を開始し、顧客がドメインを移動せずにサービスを復元できるようにしたと述べています。

同社は、可能であれば、電子メールで連絡してドメインを復元し、コンピューター上のメールクライアントから電子メールメッセージを回復することを顧客に推奨しています。CloudNordic社はまた、リカバリプロセスに非常に長い時間がかかる可能性があることを警告しています。

本ブログでは、個人的な情報収集・学習を目的に元の記事を翻訳・要約して掲載していますが、記事内容の正確性について、当方は一切の責任を負いません。必ず出典元の情報をご確認の上、各自の責任にてご利用ください。

2023年8月24日