B
今週中
ランサムウェアグループのEverestが、台湾のネットワークカメラメーカーである晶睿通訊（Vivotek）から236GBの内部データを窃取したと主張しています
📌 一言でいうと
ランサムウェアグループのEverestが、台湾のネットワークカメラメーカーである晶睿通訊（Vivotek）から236GBの内部データを窃取したと主張しています。窃取データにはファームウェアやソースコードが含まれているとされていますが、親会社の台達電（Delta Electronics）は、影響を受けたシステムはなく、公開済みの旧データであるとの見解を示しています。一方で、SOCRadarの調査では、従業員や顧客の認証情報を含む漏洩の形跡が確認されています。
🔍該当判定
- Vivotek（晶睿通訊）製のネットワークカメラを社内で利用している
- Vivotek製のネットワークビデオレコーダー（NVR）を社内で利用している
- Vivotekのクラウド管理プラットフォーム「ezconnect」を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Vivotek製品を利用している組織は、管理画面のパスワード変更および多要素認証（MFA）の導入を検討してください。また、不審な認証試行がないかログを確認することを推奨します。