アイルランドのトラム事業者Luasが身代金要求の被害に遭う；専門家が明らかに

クリプトジャッキングは一つの問題であり、身代金攻撃は別の問題ですが、今回はアイルランド・ダブリンで運行されているトラム交通サービス「Luas」が最新の被害者であることが明らかになりました。

元EuropolのサイバーセキュリティアドバイザーであるBrian Honanは、事業者へのツイート返信で、ウェブサイトがハッキングされ、1ビットコインの身代金が要求されていることを明らかにしました。アイルランド在住のサイバーセキュリティ専門家であるBrianは、情報の出所については明らかにしていません。

明らかに @luas のウェブサイトは、セキュリティに侵入し、Luasがビットコイン1ビットの身代金を支払わない限り顧客データを公開すると主張する攻撃者によって身代金要求の対象となっています https://t.co/2f6e6EYsIP

— Briain Ó hEoghanáin (Brian Honan) #BLM He/Him (@BrianHonan) 2019年1月3日

以前、トラム事業者は、ウェブサイトが侵害されたことを明らかにし、ユーザーに対してウェブサイトにアクセスしないよう警告し、旅行スケジュールに関する最新情報はTwitterプロフィールを確認するよう促しました。そのツイートでは、旅行に関する質問や懸念事項については事業者の1800番フリーダイヤルへの電話を奨励していました。

Brianへの返信において、事業者はウェブサイトが実際に身代金要求のためにハッキングされたかどうかを確認も否定もせず、同じ通知を再投稿しました。

メディアの報道によると、ウェブサイトがハッカーの支配下にあった間、ウェブサイトがハッキングされ、顧客データと引き換えに1ビットコインの身代金を支払うべきであるというメッセージが発表されていました。匿名のハッカーはまた、Luasのユーザーにメールを送信すると脅迫しました。

メッセージから、ハッカーはおそらくサイバー専門家である可能性が高いことが示唆されました。メッセージには「…あなた方に深刻なセキュリティ上の問題があることを私が書いた」とも主張されていました。明らかに、Luasのスタッフはサイバー攻撃につながった警告を無視することにしました。

ウェブサイト は現在、ユーザーに対してサイバー攻撃を受け、現在復旧作業中であるというメッセージを表示してダウンしています。

Luasはまた、ウェブサイト上で「税額控除および標準運賃通知サイト」は侵害されておらず、支払いに関するすべての通知は、通知料の支払い方法に関する指示とともに有効であると保証しています。同社はまた、ウェブサイトについてツイートしました。

Luasのウェブサイトは今朝侵害され、ホームページに悪意のあるメッセージが掲載されました。ウェブサイトはそれを管理しているIT企業によってダウンさせられ、技術者が対応にあたっています。Luasは、解決まで1日かかる可能性があることを通知されています。

— Luas (@Luas) 1月 3日、2019

しかし、ハッカーの身元や、会社がウェブサイトを回復するために身代金を支払ったかどうかについての説明はありません。