B
今週中
2026年中盤に登場したサイバー犯罪グループ「ExfilSquad」が、米国、英国、スウェーデンの13組織を標的にしたこと
📌 一言でいうと
2026年中盤に登場したサイバー犯罪グループ「ExfilSquad」が、米国、英国、スウェーデンの13組織を標的にしたことを発表しました。このグループはランサムウェアによる暗号化ではなく、クラウドポータルを悪用してデータを窃取し、身代金が支払われない場合は盗み出したデータをトレント経由で公開して被害を拡大させる手法を用いています。7月にはナイジェリアの主要金融機関も標的となっていました。
🔍該当判定
- クラウドサービスの管理画面（AWS, Azure, GCPなど）を利用している
- 米国、英国、スウェーデン、ナイジェリアの企業と取引がある、または現地に拠点がある
- 社外秘データをクラウドストレージやクラウドポータル上で管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
クラウドポータルの認証設定（多要素認証の強制など）の見直し、不審なデータ転送の監視、および特権アカウントのアクセス権限の最小化を推奨します。