C
月内に
キューバの高級ホテルグループ「Gran Caribe Hotel Group」のデータが流出した可能性があると報じられました
📌 一言でいうと
キューバの高級ホテルグループ「Gran Caribe Hotel Group」のデータが流出した可能性があると報じられました。攻撃者は34個のMicrosoft SQL Serverデータベースから計110GBのデータを窃取したと主張しており、販売価格を10,000ドルに設定しています。流出データには、予約情報、従業員データ、会計、在庫、顧客のインターネットアクセス履歴などが含まれているとのことです。
🔍該当判定
- キューバのホテルグループ「Gran Caribe Hotel Group」の施設を運営・管理している
- 社内で「Microsoft SQL Server」をデータベースとして利用している
- ホテル業を営んでおり、顧客の予約情報や会員プログラムをシステムで管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受ける組織は、データベースサーバーのアクセスログを確認し、不審なクエリやデータエクスポートの形跡がないか調査することを推奨します。また、特権アカウントのパスワード変更と多要素認証の導入を検討してください。