1721576464
2024-07-20 22:46:49
対処するための努力 世界的な技術障害 旅行者、病院、銀行に大混乱をもたらしたフィッシング詐欺が進行中ですが、コンピューター関連の悩みはこれで終わりではないかもしれません。企業や個人を騙そうとするフィッシング詐欺が今、明るみに出ています。
セキュリティ専門家は、サイバーセキュリティ企業クラウドストライクのソフトウェアアップデートの不具合によって引き起こされた障害からの復旧支援を申し出る技術専門家を装う悪意のある人物に注意するよう警告している。
詐欺師の中には、世界中にオフィスを持つテキサスに本拠を置くクラウドストライク社の従業員を装っている者もいるかもしれない。
クラウドストライクは、今回の障害はハッキングやサイバー攻撃によるものではないとみられており、問題に対処するための修正プログラムを提供していると述べた。同社は謝罪し、何が起こったのかを評価するにあたり可能な限り透明性を保つことを誓う一方で、一部の者がこの状況を利用しようとしている可能性があると警告している。
例えば、ラテンアメリカでは詐欺師による詐欺行為が起こり、英国国立サイバーセキュリティセンターは、今回の障害に関連してフィッシング詐欺が増加していることを確認したと述べている。
金曜日、クラウドストライクのCEOジョージ・カーツはNBCの 今日のショー 同社は世界中の顧客と協力して、安全にオンラインに戻れるよう努めている。
「自動的には復旧しないシステムもあるため、復旧には時間がかかるかもしれない」と同氏は語った。「しかし、すべての顧客が完全に復旧するようにすることが私たちの使命であり、すべての顧客が元の状態に戻るまで私たちは手を緩めるつもりはない。そして、引き続き顧客を保護し、悪意のある人物がシステムに入り込まないようにする」
カナダ国民は金曜日、複数の業界で業務に支障をきたす世界的な技術障害に目覚めた。サイバーセキュリティ企業 Crowdstrike の Falcon Sensor ソフトウェアが原因で Microsoft Windows がクラッシュし、ブルー エラー スクリーンが表示されるようになった。サイバーセキュリティおよび技術アナリストの Ritesh Kotak 氏が、この障害が Crowdstrike のサブスクリプションにどのような影響を与えたか、また Microsoft がどのような緩和策を講じているかを解説する。
カナダのアナリスト、停電は詐欺師にとって格好の獲物だと指摘
マイクロソフトは土曜日、同社のウィンドウズOSが稼働する約850万台のデバイスがITクラッシュの影響を受け、一部は「ブルースクリーン・オブ・デス」と呼ばれる状態から抜け出せなくなったと発表した。これは、完全なシステム障害によりコンピューターがオフラインになり、再起動できない状態になったことを示している。
これはWindowsベースのマシン全体の1％未満だと、マイクロソフトのサイバーセキュリティ担当幹部デビッド・ウェストン氏は土曜日のブログ投稿で述べた。
同氏はまた、このような重大な混乱はまれだが、「私たちの広範な生態系が相互に関連していることを示している」と述べた。
それでも、カナダの技術アナリスト、カーミ・レヴィ氏は、詐欺師たちは常にニュースの見出しに目を通し、フィッシングのチャンスを狙っていると語った。
通常は電子メールやソーシャルメディアのインスタントメッセージで連絡してくる、と彼は言う。中にはサポート部門からだと名乗って電話をかけてくる者もいるが、これは「彼らが最も予期しないときに我々を攻撃する機会を狙っている」方法だ。
サイバーセキュリティ機関は、金曜日の世界的な技術障害を受けて、新たな詐欺の波が起こっていると警告している。技術アナリストのカーミ・レヴィ氏は、たとえ正当な企業から来たように見えても、助けを申し出るメッセージには警戒すべきだと語る。「まず最初に考えるのは、詐欺だ！」と同氏は言う。
「詐欺師やサイバー犯罪者、詐欺師は、ジェームズ・ボンドのような天才、つまり驚異的な技術と知識を駆使するスーパー悪役だと我々は考えがちだが、実際は彼らは怠け者だ」とレヴィ氏は土曜日、オンタリオ州ロンドンからCBCに語った。
「彼らは、私たちが最も弱いときに攻撃を仕掛けてきます。自然災害や今回のような人為的な災害が発生し、混乱と不確実性が高まると、彼らは私たちを標的にするのです。」
停電による残留影響
停電の影響は土曜日も続いた。一部の航空会社の乗客は目的地に到着するまでに3日かかる可能性があると伝えられ、薬局の処方箋や銀行のサービスも依然影響を受けている。
追跡サービスFlightAwareの数字によると、土曜日の午前遅くまでに、世界中の航空会社は1,500便以上のフライトをキャンセルしたが、金曜日の5,100便以上のキャンセルよりはるかに少ない。
土曜日に欠航となったフライトの3分の2は米国で発生しており、米国では航空会社が金曜日の大規模な混乱の後、飛行機と乗務員を元の状態に戻すために急ぎ足で対応していた。旅行データ提供会社シリウムによると、米国の航空会社は土曜日の予定フライトの約3.5％を欠航させた。オーストラリアだけがより大きな打撃を受けた。
シリウムによると、主要な航空旅行市場のうち、英国、フランス、ブラジルでは欠航便が約1％、カナダ、イタリア、インドでは約2％だった。
ニューブランズウィック州に拠点を置くサイバーセキュリティソフトウェア会社、ボーセロン・セキュリティのCEO、デビッド・シップリー氏は、クラウドストライクの障害に不満を抱いているカナダ国民は「怒る」べきであり、将来の事故を軽減するために連邦政党の指導者に自分たちの不満を知らせるべきだと語った。
元航空会社幹部でニューヨーク地域のコンサルタントであるロバート・マン氏は、米国の航空会社がなぜ不釣り合いなほど多くの欠航に見舞われているのかは正確には不明だと述べた。考えられる原因としては、技術のアウトソーシングの度合いが高まったことや、クラウドストライクから欠陥のあるアップグレードを受けたマイクロソフトのOSへの露出が増えたことなどが挙げられると同氏は述べた。
金曜日のシステム停止により、世界中の医療システムは閉鎖、手術や予約のキャンセル、患者記録へのアクセス制限など、広範囲にわたる問題の発生を報告した。
ブリティッシュコロンビア州の保健当局は金曜日、この混乱がすべてのシステムのネットワークとコンピューターに影響を及ぼしたと発表し、 トロント そして ハミルトン 停電に関連したいくつかの問題にも対処した。一部の医療サービス ニューファンドランド・ラブラドール州 も影響を受けました。
米国では、ロサンゼルスのシーダーズ・サイナイ医療センターが土曜日、サーバーのオンライン復帰に向けて「着実に進展している」と述べ、危機的状況下で柔軟に対応してくれた患者に感謝の意を表した。
オーストリアでは、医師の有力団体が、この障害によってデジタルシステムへの依存の脆弱性が露呈したと述べた。
オーストリア医師会副会長ハラルド・マイヤー氏は、今回の障害は、患者のケアを守るために病院がアナログバックアップを準備する必要があることを示していると述べた。同協会はまた、政府に対し、患者データの保護とセキュリティに高い基準を課すこと、医療提供者に対し、スタッフを訓練し、危機管理のためのシステムを導入することを求めた。
ドイツ北部のシュレスヴィヒ＝ホルシュタイン大学病院は金曜日にすべての選択的手術を中止したが、システムは徐々に回復しており、月曜日までに選択的手術を再開できると述べた。
テクノロジーから身を守る方法
今週の障害はまれだったかもしれないが、Levy 氏は油断しないように警告し、偽物をふるいにかけるためのヒントを次のように提供している。
- 大手テクノロジー企業は、自発的に顧客に連絡を取り、問題があると伝え、解決を申し出ることはない。「マイクロソフトのカスタマーサポート部門はそのようなやり方で運営していません。どこもそうではありません。…まず詐欺行為を疑うべきです。」
- 電子メールやその他のメッセージを受け取った場合は、メッセージから抜け出して会社の Web サイトにアクセスし、メッセージや更新があるかどうかを確認してください。
- フィッシングリンクをクリックしたり、マシンへのリモートアクセスを許可したりした場合は、パスワードを変更し、詐欺に使用されているプラットフォームのベンダーに連絡して、電子メールやその他のアカウントを保護するために迅速に行動してください。
- 詐欺師に狙われにくくするには、個人プロフィールを「強化」し、「すべての卵を一つのカゴに入れない」ようにする。たとえば、銀行取引の場合、携帯電話のアプリとは別に、銀行と手動でやり取りする方法があることを確認する。「すべてのアカウントでスマートパスワードプロトコルに従っていることを確認してください。アカウントごとに異なるパスワードが必要で、定期的に変更する必要があります。推測しにくいパスワードを使用してください」とレヴィ氏は強く勧めた。なぜなら、サイバー犯罪者はオンラインプロフィールから情報を収集することが知られているからだ。
#警告 #世界的な技術障害の後フィッシング詐欺や詐欺師があなたを騙そうとする可能性があります