C
月内に
米連邦捜査局（FBI）は、ハッキンググループ「ShinyHunters」がFBIの採用サイトを侵害し、機密データを窃取したことを明らかにしました
📌 一言でいうと
米連邦捜査局（FBI）は、ハッキンググループ「ShinyHunters」がFBIの採用サイトを侵害し、機密データを窃取したことを明らかにしました。また、ランサムウェア交渉会社の幹部が同グループと密接な関係にあり、脅迫サイトの運営を支援していた疑いが持たれています。ShinyHuntersは2019年以降に多数の大規模データ侵害に関与しており、今年だけで7,000万ドル以上の恐喝金を獲得したとされています。
🔍該当判定
- ShinyHuntersというハッカー集団から、身代金（ランサムウェア）の支払いを要求するメールや連絡が届いている
- 外部の「ランサムウェア交渉専門業者」に、攻撃への対応や交渉を依頼している
- 自社が管理するサーバーやクラウドから、大量の機密データが外部に流出した形跡がある
- FBI（米連邦捜査局）などの米政府機関と、機密性の高いデータのやり取りを行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
機密データの管理体制を再点検し、外部の交渉業者を利用する場合はその信頼性と透明性を慎重に評価すること。また、不審なデータ漏洩通知や脅迫メールに警戒し、速やかにインシデント対応計画を策定すること。