サイバー犯罪グループ「Scattered Spider」が米国の保険会社を狙う

サイバー攻撃の概要

サイバー犯罪グループ「Scattered Spider」は、特定の業界を順番に標的にすることで知られています。最近、このグループは米国の保険会社、Aflac、Philadelphia Insurance、Erie Insuranceなどを狙っています。この攻撃では、社会工学を用いてネットワークへのアクセスを得ています。Aflacは、顧客や従業員の機密情報を含むデータの盗難を確認しています。

社会工学を利用した攻撃とは、人間の心理や行動を利用して、コンピューターシステムへのアクセス権を取得する手法です。例えば、偽のテクニカルサポートとして電話をかけて、パスワードなどの機密情報を聞き出すことがあります。

攻撃の手法と対策

Scattered Spiderグループは、Spectre RATやエージェントAIなどの手法を用いて攻撃しています。専門家は、Aflacの迅速な対応と透明性を称賛し、保険業界だけでなく、他の業界にもこの脅威に対して防御を強化するよう警告しています。

Spectre RATとは、リモートアクセストロジャンの一種で、コンピューターシステムを遠隔操作するために使用されます。

影響と対策

Aflacは、最近、Scattered Spiderグループによるサイバー攻撃を受けました。同社は、侵害を封じ込め、通常の業務を継続しており、保険の処理や請求などを行っています。この攻撃は、Erie Insuranceでの最近の侵害に続くもので、業界全体に影響を及ぼしています。Aflacは、個人情報が含まれる可能性のあるファイルへのアクセスを調査し、影響を受けた個人の通知と規制当局への報告を行う予定です。また、クレジットモニタリングサービスも提供する予定です。