C
月内に
英国のロンドン交通局（TfL）にサイバー攻撃を行い、ネットワーク運用を停止させたScattered Spiderの主要メンバー2名に、禁錮66か月の判決が言い渡…
📌 一言でいうと
英国のロンドン交通局（TfL）にサイバー攻撃を行い、ネットワーク運用を停止させたScattered Spiderの主要メンバー2名に、禁錮66か月の判決が言い渡されました。逮捕された Thalha Jubair と Owen Flowers は、広範なサイバー犯罪に関与しており、特に Jubair は米国で120件以上の攻撃に関与した疑いが持たれています。当局は、Jubair が管理するサーバーやアドレスに合計8,950万ドル相当の暗号資産が流れていたことを突き止めました。
🔍該当判定
- OktaやMicrosoft Entra IDなどのクラウド認証サービスを利用している
- 社外から社内システムにアクセスするためのVPNやリモートデスクトップを導入している
- 多要素認証（MFA）を導入しているが、電話やSMSによる認証のみで運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
本件は攻撃者の逮捕・判決に関するニュースであり、直接的な技術的対策は不要ですが、Scattered Spiderのようなソーシャルエンジニアリングに長けたグループへの警戒を継続してください。