ARRL IT セキュリティ インシデント – 会員への報告

2024 年 5 月初旬、ダーク ウェブで購入した情報を使用した脅威アクター (TA) によって ARRL のシステム ネットワークが侵害されました。TA は、本社のオンサイト システムとほとんどのクラウド ベース システムにアクセスしました。デスクトップやラップトップから Windows ベースおよび Linux ベースのサーバーまで、あらゆるものに影響を与えるさまざまなペイロードを使用しました。ターゲットの構成は多岐にわたりますが、TA には、すべてのシステムに対して、ネットワーク ベースの IT 資産の暗号化または削除をホストして実行し、身代金の支払いを要求するペイロードがあるようです。

この重大な事件は組織犯罪行為でした。高度に組織化され実行された攻撃は、5 月 15 日の早朝に発生しました。その朝、スタッフが現場に到着すると、ARRL が大規模で高度なランサムウェア攻撃の被害者になったことがすぐに明らかになりました。FBI は、これまで経験した他の多くの攻撃の中で、これほど高度な攻撃は見たことがなかったため、この攻撃を「特異」と分類しました。3 時間以内に、ARRL の経営陣、ランサムウェア復旧分野で豊富なリソースと経験を持つ外部ベンダー、当局とのやり取りを含む攻撃の法的側面の管理に経験のある弁護士、および当社の保険会社で構成された危機管理チームが編成されました。当局と ARRL 社長に直ちに連絡が取られました。

TA が復号ツールへのアクセスと引き換えに要求した身代金は法外な額でした。TA は、リソースが限られている小規模な 501(c)(3) 組織を攻撃したことを知らず、気にも留めていないことは明らかでした。TA は、危険データにアクセスできなかったため、身代金要求は大幅に弱まりました。また、ARRL は数百万ドルの身代金支払いをカバーできる広範な保険に加入していると信じていたことも明らかでした。数日間にわたる緊迫した交渉と瀬戸際政策の後、ARRL は 100 万ドルの身代金を支払うことに同意しました。この支払いと復旧費用は、当社の保険でほぼカバーされています。

事件発生当初から、ARRLの理事会は毎週会合を開き、継続的な特別理事会で進捗状況の報告と支援を提供しました。最初の数回の会議では重要な詳細が取り上げられ、理事会は思慮深く関与し、重要な質問をし、本部のチームが復旧作業を継続できるよう全面的に支援しました。メンバーの最新情報は、 ウェブサイト上の1ページ そして、インターネット上の多くのフォーラムやグループに投稿されました。ARRL は、すべての投稿でランサムウェア問題に精通した専門家と緊密に連携しました。交渉中、TA は ARRL を厳しく監視していたことを理解することが重要です。専門家から受けたアドバイスに基づいて、この期間中、TA にとって有益で有用な、または敵対的になる可能性のある情報を公に伝えることはできませんでした。

現在、ほとんどのシステムは復旧済みか、相互接続するためのインターフェースがオンラインに戻るのを待機中です。復旧モードに入っている間も、可能な限りインフラストラクチャを簡素化する作業を行ってきました。新しいインフラストラクチャ ガイドラインと新しい標準に基づいて復旧を完了するには、さらに 1 ～ 2 か月かかると予想しています。

攻撃中も、ARRL 会員特典のほとんどは機能していました。機能していなかったのは、最も人気のある会員特典の 1 つである Logbook of The World (LoTW) です。LoTW データは攻撃の影響を受けず、ARRL ネットワーク ベースのサーバーへのパブリック アクセスを再び許可する環境が整うと、LoTW をサービスに戻しました。LoTW が、時には 60,000 ログを超えるバックログを処理するのに 4 日もかからなかったという事実は、驚くべきものでした。

7 月に開催された ARRL 第 2 回理事会で、理事会は新しい委員会である情報技術諮問委員会の承認を決議しました。この委員会は、ARRL スタッフ、IT 分野で実績のある理事会メンバー、および現在いくつかの分野の専門家として雇用されている IT 業界からの追加メンバーで構成されます。彼らは、組織が利用できる資金の範囲内で、ARRL IT の今後の取り組みについて分析し、助言します。

私たちがこの状況を乗り越える間、忍耐強く対応していただき、ありがとうございました。チームは、精神的なサポートや IT の専門知識の提供をメールで受け取っています。まだ完全に危機を脱したわけではなく、社内のニーズに応える小規模なサーバー (バルクメールなどのさまざまなメール サービスや一部の社内リフレクターなど) の復旧作業が続いていますが、これまでの進捗状況と、このインシデントを成功裏に解決するために協力し続けているスタッフとコンサルタントの素晴らしい献身に満足しています。

この情報は、2024 年 8 月 21 日に電子メールで ARRL メンバーと共有されました。