C
月内に
ランサムウェアグループのEverestが、Securitas Groupを標的としたデータ公開の脅迫を行っています
📌 一言でいうと
ランサムウェアグループのEverestが、Securitas Groupを標的としたデータ公開の脅迫を行っています。流出したとされるデータには、ビデオ監視ソフトウェアの構成や内部ツール、管理ドキュメントなどが含まれているとのことです。攻撃者はカウントダウンタイマーを用いて圧力をかけており、データの正当性とアクセス経路はまだ確認されていません。
🔍該当判定
- Securitas Group社が提供するセキュリティサービスを契約している
- Securitas Group社製のビデオ監視システム（カメラ・分析ソフト）を導入している
- Securitas Group社の管理ツールや設定ファイルを社内で利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
外部からのデータ漏洩通知があった場合は、速やかに侵害範囲の特定とログ分析を行い、特権アカウントのパスワード変更および多要素認証の再確認を実施することを推奨します。