C
月内に
ランサムウェアグループのLockBitが、US Bankからデータを窃取したと主張し、身代金を要求しています
📌 一言でいうと
ランサムウェアグループのLockBitが、US Bankからデータを窃取したと主張し、身代金を要求しています。これに対しUS Bankは、調査の結果、自社環境ではなく外部のサードパーティで発生した事象である可能性が高く、自社システムやデータの侵害は確認されていないと述べています。LockBitは支払われない場合に9月3日にデータを公開すると脅迫しています。
🔍該当判定
- US Bank（米国銀行）のサービスを直接利用している
- US Bankとデータ連携を行っている外部システムを運用している
- US Bankを取引先として、機密データのやり取りを行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サードパーティやサプライチェーン経由の侵害リスクを再評価し、外部委託先におけるデータ管理体制の監査を強化することを推奨します。