1732827777
2024-11-28 20:49:00
ダブリン、タラート、オールド・ベルガード・ロードのクックスタウン裁判所にあるキャボット・ファイナンシャル（アイルランド）社は、Aeza International Ltdと呼ばれる英国法人のウェブホスティングプロバイダーとともに、この攻撃の背後に「未知の人物」がいると主張している。
先月、カボット社は、アエザ氏と「正体不明の人物」に対し、昨年9月17日から18日の間にキャボット社のITシステムから最初に削除された約356GBのデータを引き渡すよう求める差し止め命令を認められた。
カボット氏には匿名化命令も与えられ、その最初の申請はブライアン・クレガン判事によって非公開で（カメラ内で）審理された。
キャボット氏は、これはサイバー攻撃者がデータの返却を求めて身代金を要求するのを防ぐためであると主張し、首尾よく主張した。また、攻撃者とされる者らに裁判所から何らかの命令が出された旨の通知が与えられれば、その内容が広範に拡散する可能性があると主張した。
キャボットの現在の顧客は10万人を超えており、盗まれたデータに過去の顧客が含まれていた場合、その数はその数倍になる可能性があるとキャボットのディレクター、ショーン・ウェッブ氏は宣誓供述書の中で述べた。
10月下旬に再びこの事件が法廷に持ち込まれたとき、オイシン・クイン判事はカメラ目線で匿名化を解除した。
木曜日、その後カボット被告のジョナサン・ニューマンSCのマーク・サンフェイ判事に出廷した際、既知の被告（アエザ）には書留郵便で法廷書類が送達されたと述べた。しかし、アエザ氏は法廷に出廷していない。
弁護士によると、この問題がクイン判事の裁判になった際、同判事はIP（インターネットプロトコル）アドレスだけで特定される身元不明の人物に関する書類の送達に懸念を抱いていたという。裁判官はそれらに関連して特定の命令を出しましたが、その命令を履行することができず、弁護士はこれを実行できるように命令を継続するよう求めました。
木曜日、サンフェイ判事は書類を郵送するだけでなく、電子メールでも通知できるよう指示した。同氏は、訴訟が完全に審理されるまで裁判所が差し止め命令の延長申請を審理する来月、訴訟が再び審理される可能性があると述べた。
キャボット取締役のウェッブ氏は、差し止め申請の根拠となる宣誓供述書の中で、同社は個人情報と企業情報を身分証明書、企業データ、商業データ、従業員データとともにITシステム上に保管していると述べた。
9月最後の2週間に、キャボット社は自社システム上での不審な活動に懸念を抱き、対応するために多くの技術的措置を講じたと同氏は述べた。
その後、インシデント対応チームを派遣し、サイバー攻撃専門家マンディアント氏と外部弁護士の支援を受けて徹底的な調査を開始した。
10月4日、Mandiantはデータ盗難を報告した。 9月17日に外部IPアドレスにファイルをバックアップする命令が行われていたことが判明した。
ウェッブ氏は、9月17日から18日にかけて、同社のシステム上の「イベントログ」に、バックアップユーティリティが39万3984個のファイルにアクセスしたことが記録されたと述べた。同氏は、「脅威アクター」がシステムにアクセスし、約356.65のデータを外部IPアドレスに削除したと述べた。
キャボット社は、この件を中央銀行とガルダ国立サイバー犯罪局に通知したと述べた。
ウェッブ氏は、影響を受けるデータには、キャボットが取得した直接顧客の債務と、キャボットが信用返済業務を提供している金融機関の顧客に関する情報が含まれていると述べた。
これには、購入したローンに関するローン帳簿データと連絡先の詳細が含まれます。顧客が返済遅延を引き起こした状況を説明する内容を書いた場合、健康や夫婦関係に関する内容が含まれるリスクがあると同氏は述べた。
従業員に関する機密データのほか、価格設定、人員削減、ビジネスチャンス、社内機密データに関するデータも含まれていました。
ウェブ氏は、マンディアントはこのIPアドレスがロンドンのバーキングロードに住所を持つAezaに関連していると結論付けたと述べた。 Googleストリートビューで検索したところ、ここはAeza氏に秘書サービスを提供するだけの別の会社のオフィスのようだと同氏は述べた。
アエザの唯一の取締役はマラト・ティムロフ氏で、カザフスタンのウラリスクに住所を置いている。 Aeza の Web サイトでは、Aeza を Web ホスティング プロバイダーと説明しており、英国の連絡先番号と電子メール アドレスが記載されています。
#債権回収会社へのサイバー攻撃で39万4000件のデータファイル盗難に関与法廷で審理 #アイリッシュタイムズ