科学＆テクノロジー

コロンバスに対する Rhysida ランサムウェア攻撃で 50 万人の被害者が出た

オハイオ州コロンバス市は11月1日、Rhysidaギャングが主張する7月18日のランサムウェア攻撃により50万人が影響を受けたことを確認した。で メイン州司法長官に提出市によると、盗まれた可能性のある個人情報には姓名、生年月日、住所、銀行口座情報、運転免許証、社会保障番号が含まれていたという。市は、この事件の結果として個人情報が個人情報の盗難や詐欺に実際に悪用された、あるいは悪用されようとしたという事実は認識していないとすぐに述べた。この出願は、広く報道されている訴訟における興味深い展開となっている。 8月には市内で セキュリティ研究者のデビッド・リロイ・ロス・ジュニアを告訴。コナー・グッドウルフとも呼ばれるこの人物は当初、ロスは盗まれた機密データの暴露によって市とその住民に「取り返しのつかない損害」を負う危険があると主張していた。最終的には都市 彼は先週ロスに対する訴訟を取り下げたは、ロス容疑者がRhysidaランサムウェア集団によって市のデータが漏洩した後、ダークウェブから市のデータをダウンロードし、盗まれた市のデータを第三者と共有すると脅したと主張していた。トークン社のジョン・ガン最高経営責任者（CEO）は「市が訴訟を取り下げたのは正しい判断だった」と述べた。 「ほとんどの人が視聴しました」 サイバーセキュリティコミュニティ 執念深いし、何のメリットもない。彼らは、人々が自分たちを守るために、虚偽の報道を暴露することで公衆に奉仕していた善きサマリア人を攻撃しました。問題をさらに悪化させた可能性があるのは、この種の訴訟を審理する裁判官がテクノロジー恐怖症であることが多く、このような訴訟の優劣を判断する能力が限られているという事実です。」SlashNext Email Security のフィールド CTO である Stephen Kowski 氏は、オハイオ州コロンバスの事件について別の見解を示しました。カウスキー氏は、市の訴訟は主に市が違反を否定することが目的ではないと述べた。むしろ、捜査が進行している間に機密性の高い詳細が時期尚早に開示されることを防ぐことが目的だった。コウスキー氏は、公開声明に基づいて、特にロス氏の主張に関して、その後の捜査や保護措置が完了する前に、個人の個人情報（未成年者の詳細を含む）をより透明かつ容易に暴露する可能性がある追加情報を共有するという明確な意図をロス氏が表明していたと述べた。研究者が合法的に作っていたのです。「この状況は、透明性と責任ある情報開示との間の微妙なバランスを浮き彫りにしている」とコウスキー氏は述べた。 「侵害を直ちに認識することは重要ですが、組織には、活発な調査中に特に未成年者に関する機密データを保護する義務もあります。の [judge’s] 差し止め命令は、機密情報がさらに暴露される危険を冒さずに完全な調査を可能にすることで、本来の目的を果たしました。重要な点は、単に「白状する」ということではなく、すべての利害関係者を保護する方法でインシデント対応を管理することです。」 #コロンバスに対する #Rhysida #ランサムウェア攻撃で #万人の被害者が出た