ベトナムの大手テクノロジー企業が突然ハッカーの攻撃を受けた。企業はどのような反応を示したか?

ここ数日、CMCテクノロジーグループが4月12日にCrypto24グループによって実行されたとみられるランサムウェアの被害に遭ったという情報が、いくつかの国際セキュリティフォーラムやウェブサイトに突然現れました。

Hookphishによれば、トークンデータ、ウェブサイトデータなど、約 2 TB のデータが侵害されたとのことです。

CMCグループの代表者は、国営中国新聞の記者に対し、ランサムウェアによる意図的な攻撃を受けた兆候を示す技術システムの小規模なサービスを記録したと語った。

規定されたインシデント対応手順がタイムリーに実行されたおかげで、顧客へのサービス中断はごく短時間で終わり、その後すぐに復旧しました。同社はこの事件に関する具体的な数字は明らかにしなかった。

現在、CMC株式会社の攻撃を受けたサービスは安定的に稼働しております。

攻撃を受けたサービスは現在、顧客に影響を与えることなく安定して稼働しています。

同グループの代表者は、「当グループは当局と緊密に協力し、事件の調査と解明に努めています。管轄当局による正式な結論と承認が得られ次第、CMCは報道機関に対し、完全かつ正確な情報を提供します」と述べた。

ランサムウェアは、デバイスとそのローカルに保存されたデータを制御して身代金を要求するマルウェア攻撃の一種です。

ベトナムでは、VNDirect、PVOIL、ベトナム郵政などの大企業や組織、医療・教育施設を標的とした深刻な事件が多数発生し、甚大な被害をもたらしています。

全米サイバーセキュリティ協会の報告書によると、政府機関や企業の46.15%が2024年に少なくとも1回は攻撃を受けており、そのうち6.77%は頻繁に攻撃を受けているという。

公安部サイバーセキュリティ・ハイテク犯罪対策局（A05）によると、主要部署からだけでも74,000件を超えるサイバー攻撃警告が出されており、その中には83件の標的型APT攻撃キャンペーンも含まれている。

専門家によると、データが暗号化されると、それを解読することは不可能となり、機関や企業の業務が中断され、特に評判に影響が出るという。

全米サイバーセキュリティ協会は、サイバーセキュリティを確保するために、組織はアプリケーション、ソフトウェア、ネットワークデバイスの包括的なスキャンと評価、およびタイムリーなセキュリティパッチの更新を含む、定期的なシステム脆弱性レビューを実施する必要があると推奨しています。

24 時間 365 日のネットワーク セキュリティ監視を実行して、異常の兆候を早期に検出します。明確なインシデント対応計画を策定して維持し、定期的なデータのバックアップと回復を確実に実施し、インシデント発生時の被害を最小限に抑えます。

出典: https://nld.com.vn/mot-tap-doan-cong-nghe-hang-dau-viet-nam-bat-ngo-bi-hacker-tan-cong-doanh-nghiep-noi-gi-196250414221238641.htm