B
今週中
FBIは、ハッキンググループ「ShinyHunters」のリーダーとされるペピイン・ファン・デル・スタップ容疑者がオランダで逮捕されたことを受け…
📌 一言でいうと
FBIは、ハッキンググループ「ShinyHunters」のリーダーとされるペピイン・ファン・デル・スタップ容疑者がオランダで逮捕されたことを受け、他のメンバーに自首を呼びかけました。同グループはクラウドベースのプラットフォームのサードパーティベンダーを標的とし、140以上の組織から機密データを窃取し、約7,000万ドルの恐喝金を徴収した疑いが持たれています。また、逮捕された容疑者は海外での殺人計画に関与していた疑いも持たれています。
🔍該当判定
- クラウドベースの外部サービス（SaaS等）に社内データを預けている
- 自社でクラウドプラットフォーム（AWS, Azure, GCP等）を運用している
- 外部のITベンダーや委託先にクラウド管理を任せている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サードパーティベンダーのアクセス権限を最小限に制限し、クラウド環境における特権アカウントの監視を強化してください。