Infosys McCamish、1,750万ドルのサイバー事件を和解、AIセキュリティの緊急性が高まる

インドのITサービスプロバイダーであるInfosysは、金曜日に、2023年のサイバー事件を巡る米国子会社に対する訴訟に関与する原告と和解合意に達したと発表した。

Infosys McCamish Systems（IMS）は、保留中の集団訴訟をすべて和解し、事件で提起されたすべての主張を解決するために、1,750万ドルを基金に支払うことに合意した。

Infosys McCamish Systemsのサイバーセキュリティ事件

2023年11月、Infosysは、Infosys McCamish Systemsがサイバーセキュリティ事件の影響を受け、一部のアプリケーションやシステムが利用不能になったと発表した。

攻撃は、企業のシステムを暗号化し、システムへのアクセス権を交換身として身代金を要求することで広く知られるサイバー犯罪グループLockBitによって行われた。彼らはこのアクセスを使用してIMSの機密システムを暗号化し、個人情報を盗み、約650万人のデータに違法にアクセスした。

Infosysは昨年4月、McCamicshが第三者ベンダーのeDiscoveryと連携し、事件において不正アクセスおよびデータ漏洩の対象となった個人が最大650万人に上ると発表した。

違法に取得された機密データには、個人の生年月日、銀行口座の詳細、医療記録、社会保障番号、生体情報が含まれていた。この情報は機密性が高くサイバー犯罪者にとって重要であるため、侵入は個人の間で深刻な懸念を引き起こした。

事件はInfosys McCamish Systemsで発生したが、親会社であるInfosysが訴訟の和解に対して責任を負った。

既存の脅威を強化し、新たなサイバー脅威を作成するためのツールとしてAIを使用する洞察

サイバー事件への懸念が高まる中、戦略的コミュニケーションリーダー兼ジャーナリストのダン・パターソン氏は、AI搭載のサイバー脅威がセキュリティの風景を再構築すると示唆している。

パターソン氏は、サイバー犯罪者が攻撃のあらゆる段階でAIを武器化していると強調している。大規模言語モデル（LLM）は、ターゲットのソーシャルメディアプロフィールやプロフェッショナルネットワークをスクレイピングして、超個人的なフィッシングメールを作成する。生成敵対ネットワーク（GAN）は、多要素認証を回避するためにディープフェイク音声および動画を生み出す。WormGPTのような自動化されたツールは、スクリプトキディーズがシグネチャベースの検出を回避するために進化する多型マルウェアを起動することを可能にする。

ディープフェイク動画について、3月13日、インド国立銀行（SBI）は、インド政府およびいくつかの多国籍企業との提携によりSBIが支援する魅力的な投資スキームの起動を falsely（誤って）主張する多くのディープフェイク動画がソーシャルメディアで流通していることについて、すべての顧客および一般市民に注意を促すX投稿を行った。

この事件は、AIが既存のサイバー脅威を強化するだけでなく、完全に新しいカテゴリのセキュリティリスクを作成していることを浮き彫りにしている。

パターソン氏は、悪意のある行為者が今やAIを通じて最先端のツールにアクセスし、サイバー攻撃をより精密で説得力のあるものにし、検出を困難にしていると述べています。例えば、現在の生成AIシステムは、個人情報、ビジネスコミュニケーション、ソーシャルアクティビティの大量のデータセットを精査し、信頼できる連絡先や評判の高い組織になりすますことができる、超ターゲット型フィッシング攻撃を構築できます。

パターソン氏は、この強力な組み合わせと、防御策に対抗するためにリアルタイムで進化する自動化マルウェアが、攻撃の量と成功率の両方を劇的に高めていると信じています。

しかし、AIは防御のための強力なツールでもあります。AIベースのセキュリティソリューションは、膨大な量のデータをリアルタイムで処理しながら、従来のアプローチが見逃す可能性のある外れ値や潜在的な脅威も検出できます。これらのシステムは、新しい攻撃手法に適応し、AI駆動のサイバー攻撃に対する動的な防御を提供します。