1732820659
2024-11-28 18:39:00
Cabot Financial (Ireland) Ltd、Cookstown Court, Old Belgard Road, Tallaght, Dublinは、Aeza International Ltdと呼ばれる英国法人のウェブホスティングプロバイダーとともに、攻撃の背後に「未知の人物」がいると主張している。
先月、キャボット社は、アエザ氏と「身元不明者」に対し、昨年9月17日から18日の間にキャボット社のITシステムから最初に削除された約356GBのデータを引き渡すよう求める差し止め命令を認められた。
カボット氏には匿名化命令も与えられ、その最初の申請はブライアン・クレガン判事によって非公開で（カメラ内で）審理された。
キャボット氏は、これはサイバー攻撃者がデータの返却を求めて身代金を要求するのを防ぐためであると主張し、首尾よく主張した。
また、攻撃者とされる者らに裁判所から何らかの命令が出された旨の通知が与えられれば、その内容が広範に拡散する可能性があると主張した。
キャボットの現在の顧客は10万人を超えており、盗まれたデータに過去の顧客が含まれている場合、その数はその数倍になる可能性があるとキャボットのディレクター、ショーン・ウェッブ氏は宣誓供述書の中で述べた。
10月下旬に再びこの事件が法廷に持ち込まれたとき、オイシン・クイン判事はカメラ目線で匿名化を解除した。
木曜日、マーク・サンフェイ判事の前に出廷した際、カボット被告のジョナサン・ニューマンSCは、10月9日にクレガン判事の前で行われた最初の片面のみの代理申請に続き、既知の被告（アエザ）が最後に送達されたと述べた。書類は書留郵便で。しかし、アエザ氏の出廷はなかった。
弁護士は、この問題がクイン判事の裁判にかけられた際、同判事はIP（インターネット・プロトコル）アドレスのみで特定される未知の人物に関する論文の送達に懸念を抱いていたと述べた。
裁判官はそれらに関連して特定の命令を出しましたが、その命令を履行することができず、弁護士はこれを実行できるように命令を継続しようとしました。
サンフェイ判事は、書類を郵送するだけでなく、裁判所命令の作成について電子メールで通知することもできると指示した。同氏は、訴訟が完全に審理されるまで裁判所が差し止め命令の延長申請を審理する来月、訴訟が再び審理される可能性があると述べた。
キャボット取締役のウェッブ氏は、差し止め申請の根拠となる宣誓供述書の中で、同社は個人情報と企業情報を身分証明書、企業データ、商業データ、従業員データとともにITシステム上に保管していると述べた。
9月最後の2週間に、キャボット社は自社システム上での不審な活動に懸念を抱き、対応するために多くの技術的措置を講じたと同氏は述べた。
その後、インシデント対応チームを派遣し、サイバー攻撃専門家マンディアント氏と外部弁護士の支援を受けて徹底的な調査を開始した。
10月4日、Mandiantはデータ盗難を報告した。 9月17日、外部IPアドレスにファイルをバックアップする命令が行われていたことが判明した。
ウェッブ氏によると、9月17日から18日にかけて、同社のシステム上の「イベントログ」には、バックアップユーティリティが39万3984個のファイルにアクセスしたことが記録されていたという。同氏は、「脅威アクター」がシステムにアクセスし、約356.65のデータを外部IPアドレスに削除したと述べた。
キャボット社は、この件を中央銀行とガルダ国立サイバー犯罪局に通知したと述べた。
ウェッブ氏は、影響を受けるデータには、キャボットが取得した直接顧客の債務や、キャボットが信用返済業務を提供している金融機関の顧客に関する情報が含まれていると述べた。
アイルランド
裁判所が議会の延長拒否を巡る訴訟を棄却…
これには、購入したローンに関するローン帳簿データと連絡先の詳細が含まれます。顧客が返済遅延を引き起こした状況を説明する内容を書いた場合、健康や夫婦関係に関する内容が含まれるリスクがあると同氏は述べた。
従業員に関する機密データのほか、価格設定、人員削減、ビジネスチャンス、社内機密データに関するデータも含まれていました。
ウェブ氏は、マンディアントはこのIPアドレスがロンドンのバーキングロードに住所を持つAezaに関連していると結論付けたと述べた。 Googleストリートビューで検索したところ、ここはAeza氏に秘書サービスを提供するだけの別の会社のオフィスのようだと同氏は述べた。
Aezaの理事はマラト・ティムロフ氏のみで、カザフスタンのウラリスクに住所がある。 Aeza の Web サイトでは、Aeza を Web ホスティング プロバイダーとして説明しており、英国の連絡先番号と電子メール アドレスが記載されています。
#カボットの債務会社がサイバー攻撃を受けデータファイルが盗まれたと法廷で審理