ランサムウェア攻撃が信用組合に与える影響

BTW メディアが「信用組合がランサムウェア攻撃から受ける影響」をプロファイルしているのは、公開証拠がインターネットインフラ、ガバナンス、運用依存性、または市場の可視性に関連しているためです。

• ランサムウェア攻撃がサプライチェーン攻撃を通じて信用組合に侵入し、複数の機関やサードパーティプロバイダーに影響を与えた。
• 信用組合向けクラウドサービスプロバイダーである Ongoing Operations へのランサムウェア攻撃により、約 60 の信用組合でサービス中断が発生した。
• 信用組合は、堅牢なサイバーセキュリティ投資、従業員教育、インシデント対応計画を通じてランサムウェアのリスクを軽減できる。

信用組合は、ランサムウェア攻撃が機関とそのサービスプロバイダーの両方を標的にする中で、ますます高まるサイバーセキュリティの脅威に直面している。最近のインシデントは、金融セクター特有の課題に対応した強固なサイバーセキュリティ対策と積極的なリスク軽減戦略の緊急性を浮き彫りにしている。

ランサムウェア攻撃を受ける信用組合

2023 年 5 月、ランサムウェアグループの CI0p がファイル転送ツール MOVEit の脆弱性を悪用したサプライチェーン攻撃を通じて、最低でも18 の信用組合（さらに多い可能性あり）に侵入するという大規模なサイバーインシデントが発生した。この攻撃は、CU Answers や Sovos を含む信用組合セクターにサービスを提供するサードパーティプロバイダーにも影響を及ぼし、信用組合とその会員への影響を拡大した。その後、侵害で個人データが漏洩した信用組合の会員から、自身の信用組合と MOVEit の所有者である Progressive Software の両方に対して多数の訴訟が提起された。

2023 年 11 月、テクノロジープロバイダーへのランサムウェア攻撃により、約60 の信用組合がサービス中断に見舞われている。攻撃の標的となったのは、信用組合向けテクノロジー企業 Trellance が所有するクラウドサービスプロバイダーOngoing Operations である。全米信用組合管理局（NCUA）はこのインシデントを確認し、影響を受けた信用組合は Ongoing Operations から攻撃に関する通知を受けた。この攻撃は FedComp など他の信用組合テクノロジープロバイダーにも影響を及ぼし、全国的な混乱を引き起こした。Mountain Valley Federal Credit Union（MVFCU）も影響を受けた機関の一つであり、復旧プロセスの一環として関連コストを負担し、新しいサーバーシステムに移行する計画である。

最近、Website Planet に掲載された Jeremiah Fowler のレポートは、約 13GB に及ぶ、米国に拠点を置く信用組合の 300 万件以上の記録を含むデータベースの発見を明らかにした。このデータベースには機密性の高い個人識別情報（PII）は含まれていなかったものの、多数の信用組合の取締役会メンバーやリーダーに関する広範な連絡先詳細、通信内容、その他の関連データが含まれていた。データベースは、CU Solutions Group（CUSG）に関連する顧客関係管理（CRM）システムと関連しているようだ。

こちらもお読みください:FBI、二重ランサムウェア攻撃の脅威増大を警告

ランサムウェア攻撃の影響を受けた信用組合は？

多様な金融サービスを提供する米国連邦信用組合（US Federal Credit Union）は、Medusa のダークウェブリークサイトに掲載され、脅威グループが不正アクセスとデータ窃取を主張している。侵害された可能性のある情報には、氏名、生年月日、識別番号、パスポートの詳細、運転免許証、メールアドレス、銀行口座番号が含まれる。この信用組合は 2 月下旬に技術的な問題を経験したが、このインシデントが Medusa のアクセスに関連しているかは不明である。現時点で、この信用組合は侵害に関する声明を発表しておらず、身代金交渉が開始されたかどうかも不明である。

Bayer Heritage Federal Credit Unionは、昨秋に発生したデータ侵害に関して集団訴訟に直面している。この侵害では、61,000 人以上の個人情報および機密医療情報が侵害されたとされる。訴訟では、この侵害は信用組合のデータのずさんな保管によって発生し、サイバー攻撃に対して脆弱な状態にあったと主張している。Bayer Heritage は 2023 年 10 月に侵害を発見したにもかかわらず、被害者への通知は 2024 年 1 月まで待ち、根本原因や予防策を明らかにしなかったとされている。

ホープウェルのVantage Point Federal Credit Union（VPFCU）はランサムウェア攻撃を受け、顧客が口座にアクセスしたりデビットカードを使用できなくなる混乱が生じた。問題は、信用組合のデータ処理企業である Trellance への攻撃に起因する。全米信用組合管理局（NCUA）は、VPFCU を含む約 60 の信用組合が影響を受け、その資産は 1 億ドル以下であると確認した。

こちらもお読みください:Fingerprint と Oscilar がフィンテック向けの摩擦のない不正防止を実現

リスクの軽減

ランサムウェア攻撃のリスクを軽減するために、信用組合は特定のニーズと運用要件に合わせた堅牢なサイバーセキュリティ対策への投資を優先すべきである。これには、多層防御の実装、定期的な脆弱性評価の実施、新たな脅威に対するネットワークインフラの強化が含まれる。

ランサムウェア攻撃を阻止するには、従業員にサイバーセキュリティのベストプラクティスを教育することが最も重要である。信用組合は、潜在的な脅威を特定し効果的に対応するために必要な知識とスキルを従業員に提供する包括的なスタッフトレーニングプログラムを提供すべきである。従業員の間にサイバーセキュリティ意識と警戒心の文化を促進することで、不注意なデータ侵害のリスクを軽減し、ランサムウェアインシデントの影響を最小限に抑えることができる。

ランサムウェア攻撃の発生に備えることは、信用組合が混乱を最小限に抑え、効果的に結果を軽減するために不可欠である。脅威の検出、封じ込め、復旧のためのプロトコルを含む包括的なインシデント対応計画を策定することで、信用組合はサイバー侵害が発生した場合に迅速かつ断固として対応できる。インシデント対応手順の定期的なテストと改善により、ランサムウェアの脅威に積極的に対処し、会員データを保護する準備が整う。