CMCがランサムウェア攻撃について公式に発言

ランサムウェア攻撃は非常に一般的な形式です。イラスト：AI作成。

4月15日の朝、CMCの代表者がランサムウェア攻撃について公式に発言した。 CMCの担当者は、CMCの小規模な会員企業が少数の顧客に提供している、展開範囲が限定された特殊なサービスが、意図的な攻撃を受けた形跡が確認されたと述べた。

CMCグループの主要部門のシステム全体とサービスは影響を受けず、現在も安全かつ安定的に稼働しています。インシデント発生後、CMCは速やかにサイバーセキュリティ対応プロセスを開始し、攻撃元を迅速に特定し、24時間以内にシステムを完全に制御しました。サービス提供はごく短時間の中断にとどまり、その後完全に復旧しており、顧客体験への影響は一切ありません」とCMCの担当者は述べています。

CMC は、インシデントの処理後すぐに、影響を受けた顧客と関連パートナーに電子メール通知を積極的に送信し、インシデントに関する詳細情報と修復の結果を提供し、CMC 加盟企業が展開しているすべてのサービスの安全性を確保するという取り組みを再確認しました。現在、すべての技術的操作は安定していることが保証されています。 CMCは当局と緊密に協力して事件の調査と解明に取り組んでいる。

「正式な結論と承認が出たら、報道機関、顧客、パートナーに詳細な情報を提供する」とCMCの代表者は語った。

CMC はベトナムの IT 分野で有名な企業です。写真： CMC。

ベトナムの企業を標的としたデータ暗号化攻撃は、ますます複雑化し、予測不可能になっています。 2024年3月末以来、ベトナム郵政、VNDIRECT、PVOIL、多数の銀行や小売店などベトナムの企業や組織が一連のランサムウェア攻撃を標的にされ、大きな被害が発生しています。

サイバーセキュリティ協会は、ベトナムの主要機関、経済、金融、エネルギー組織の情報システムにランサムウェアが深く埋め込まれている可能性を排除できないと述べた。

具体的には、近年、全国の省庁、部門、地方自治体、組織、企業が経営、生産、ビジネスにおけるテクノロジーの応用を推進し、社会に大きな価値を生み出し、人々と企業に最大限のサービスを提供しています。

しかし、公安省サイバーセキュリティおよびハイテク犯罪防止管理局の情報によると、これらは、電力、銀行、証券、決済仲介業者、通信、石油・ガス、医療の情報システムなどの機関や企業を標的とし、ますます大規模で多様な目的でサイバー攻撃を実行する国際および国内の犯罪グループやハッカーの主要ターゲットでもあるとのことだ。

システム攻撃により、業務や取引が完全に停止する可能性があり、ハッカーの手に渡った機密データを回復することが困難になる可能性があります。

これらのユニットのデータは、組織の運営において重要かつ決定的な役割を果たします。高可用性を維持し、確保する必要があります。

現在、米国が主導する国際的なランサムウェア対策イニシアチブであるCounter Ransomware Initiative（CRI）は、各国の共同政策声明を発表し、被害者に対してハッカーに身代金を支払わないよう呼びかけている。さもなければ、悪い、特に危険な前例を作ってしまうことになる。

全米サイバーセキュリティ協会は、今後ハッカー集団がランサムウェアを使ったサイバー攻撃を活発化させ、主要機関や経済・金融・エネルギー組織を標的とし、複雑に発展し続けると予測している。マルウェア攻撃が情報システムに深く埋め込まれている可能性も否定できません。

昨年、Viettelサイバーセキュリティ会社のCEOであるグエン・ソン・ハイ氏は、ランサムウェアは今後も大きな問題であり、今後数年間は社会や企業に深刻な影響を及ぼすだろうと予測した。この傾向に対処するための早期の解決策を準備しなければ、状況はほぼ取り返しがつかなくなります。ランサムウェアの話はかつてはよく見られましたが、金銭目的が強くなるにつれて、この古い技術的問題はこれまで以上に鮮明になっています。グエン・ソン・ハイ氏は、ビジネスモデルがすべてを支配し、悪者の行動を先導していると分析した。最近では、ランサムウェアや DDoS もサービスになることがあります。専門的なツールをリリースするグループもあれば、金儲けのために購入して攻撃するグループもあります。それが普及すると、攻撃の普及と同じように、攻撃に参加してお金を稼ぐ人の数が大幅に増加するでしょう。

上記のコメントに同意し、CyRadar社のCEOであるグエン・ミン・ドゥック氏は、今後ベトナムで目立つサイバー攻撃の傾向として、被害者のデータを暗号化し、復号と引き換えに身代金を要求するランサムウェア攻撃が含まれる可能性があると述べた。ランサムウェア攻撃は、特にデジタル変革やクラウドコンピューティングの利用増加の文脈において、機関、組織、企業、個人に大きな損害を与える可能性があります。

出典: https://znews.vn/cmc-chinh-thuc-len-tieng-ve-vu-bi-ma-doc-tong-tien-tan-cong-post1545951.html