オーストラリアに警戒：世界的障害でサイバー詐欺が急増

「Australia on alert: Cyber scams emerge following global outage」は、公開された証拠がインターネットインフラ、ガバナンス、運用依存関係、または市場可視性に関連しているため、BTW Media によってプロファイルされています。

• Australian Signals Directorate（ASD）は、世界規模のデジタル障害の後、悪意のある Web サイトとコードの出現について警告を発しました。
• このデジタル障害は、銀行や航空を含むさまざまなセクターに広範な影響を与えました。CrowdStrike は修正プログラムを公開しましたが、数日かかる可能性があります。

当サイトの見解
米国のテクノロジー大手 Microsoft は 7 月 19 日に大規模なサービス障害を経験し、世界中の多くのユーザーが、Windows システムを搭載した企業のコンピュータがブルースクリーンになり、正常に起動できないと報告しました。多くの国で数千のフライトが地上待機を余儀なくされ、銀行は閉鎖され、メディアは放送を停止しました。……アメリカからヨーロッパ、アジアに至るまで、この問題は運輸、金融、メディア、医療などさまざまな分野に影響を及ぼしました。BBC はオーストラリアが特に大きな影響を受けたと指摘しました。警戒したオーストラリア政府の各機関は対応に追われました。
–Elodie Qian、BTW ジャーナリスト

何が起こったのか

オーストラリアのサイバー監視機関であるAustralian Signals Directorate（ASD）は、大規模な世界的デジタル障害を受けて、悪意のある Web サイトや非公式なコードの出現について一般向け警告を発しました。この障害はメディア、小売業者、銀行、航空会社に影響を及ぼしました。

金曜日に発生したこのインシデントは、世界中に約 3 万の顧客を抱える主要なサイバーセキュリティプロバイダーであるCrowdStrikeの欠陥のあるソフトウェアアップデートに関連付けられました。

ASD は、さらなるサイバー脅威を防ぐために、技術情報やアップデートは CrowdStrike の公式ソースからのみ入手するよう呼びかけました。同機関のサイバーセキュリティセンターは状況を積極的に監視し、一般向けに助言を提供しています。

Clare O'Neil サイバーセキュリティ大臣は、土曜日にソーシャルメディアプラットフォーム X で、オーストラリア国民は「潜在的な詐欺やフィッシングの試みに警戒すべきだ」と述べました。

このデジタル障害は銀行や航空を含むさまざまなセクターに広範な影響を及ぼしました。Commonwealth Bank of Australia は PayID 支払いに関する問題を報告し、国内航空会社の Qantas やシドニーではフライトの遅延が発生しました。

Anthony Albanese 首相は、同国の重要インフラ、政府サービス、緊急システムはこの障害の影響を受けていないことを確認しました。インシデントの調査が続く中、CrowdStrike のデジタル障害における役割が厳しく精査されており、同社の時価総額は以前に約 830 億ドルに達していました。

こちらの記事もお読みください:世界規模の IT 障害で空港、銀行、メディアに大混乱

こちらの記事もお読みください:サイバーセキュリティの脅威: デジタルスパイ活動の暗い現実

なぜ重要なのか

ASD のプロアクティブな問題解決アプローチは、進化するサイバー脅威に対して警戒を怠らない必要性を浮き彫りにしています。同機関の助言は、特に広範囲に及ぶデジタル障害の発生時には、情報やアップデートを信頼できるソースからのみ入手することの重要性を改めて示しています。

現在、CrowdStrike は修正プログラムを公開しています。しかし関係者によると、BBC は、この手順は影響を受けた各デバイスに個別に適用する必要があり、各マシンを手動でセーフモードで再起動する必要があり、世界中の IT 部門にとって膨大な作業負担になるだろうと伝えました。英国サリー大学のサイバーセキュリティ教授である Alan Woodward 氏は、修正には数日かかる可能性があると述べています。

このインシデントを受けて、Microsoft の米国株はプレマーケットで損失を約 2％に拡大し、CrowdStrike はプレマーケットで 20％以上下落しました。

なぜ、サードパーティ製ソフトウェアの単純なコンテンツアップデートが、世界中の航空システム、決済システム、医療システムなど多くのシステムを麻痺させたのでしょうか？ なぜ、たった一つのソフトウェアのバグが、これほど深刻で即時的な影響をもたらすのでしょうか？ CrowdStrike の創業者兼 CEO であるGeorge Kurtz氏も、NBC との最新インタビューでこの点について質問を受けました。

これに対し、Kurtz 氏は NBC のキャスターに、サイバーセキュリティは非常に複雑であり、サイバー攻撃を仕掛ける敵対者に常に先んじることは確かに困難であり、そのためには絶え間ないアップデートが必要だと語りました。予期せぬ反応がどこで発生したかについては、振り返って何が起こったのかを確認する必要があると述べました。