1775014743
2026-04-01 02:33:00
Stats SA は、政府、企業、社会全体の意思決定に情報を提供する公式データを作成します。 （画像出典：123RF）
Stats SAは、ハッカー集団が同社の情報にアクセスしたことを認めたが、身代金の要求には屈しないと述べた。
XP95 と呼ばれるハッカー グループは、Stats SA の個人情報および個人情報にアクセスしたと Telegram で主張しました。政府機関から 154 GB の情報を入手していると主張し、10 万ドル (170 万ランド) の身代金を要求しています。
XP95 は、これまで比較的無名だった新興のハッカー グループであり、標的型サイバー攻撃、データ侵害、デジタル スパイ活動への関与が疑われ、サイバー セキュリティ サークルで注目を集め始めています。
Stats SA は、政府、企業、社会全体の意思決定に情報を提供する信頼できる公式データを作成する上で中心的な役割を果たしています。国の国家統計当局として、人口動態、雇用、インフレ、経済実績、生活状況などの主要分野に関するデータの収集、分析、公表を担当しています。
サイバー犯罪の頻度と巧妙化の急激な増加を反映して、ランサムウェア攻撃は世界的にも南アフリカでもエスカレートしています。
昨日の声明で、Stats SAは、ある人事（HR）データベースに影響を与えたサイバーセキュリティ侵害を認識していると述べた。
「侵害されたシステムは、求職者がオンラインで応募できる人事システムのみです」と同団体は述べている。
「国家統計局は、サイバーセキュリティ侵害に対処する問題に対する政府の広範な対応の一環です。統計局は身代金を一切支払いません。国家の財源の投入はPFMAに沿って行われます」 [Public Finance Management Act]。 Stats SA は情報規制当局に通知し、そのプロセスに従うことになります。」
XP95はまた、ハウテン市地域アカデミーから個人情報や個人情報にアクセスした責任を主張し、147GBのデータを入手したと主張している。 10万ドル（170万ランド）の身代金を要求している。
ハウテン市地域アカデミーはハウテン州政府の機関で、州内の若者のスキル開発と教育と訓練の機会へのアクセスの拡大に重点を置いています。
恵まれない背景を持つ学生が高等教育や職業訓練を受けられるようサポートする奨学金、インターンシップ、学習プログラムを運営していることで最もよく知られています。
アカデミーはこの記事の発行時点までにITWebの質問に回答していなかった。
こちらも参照
ドリーン・モコエナ、創設者兼CEO サイバーセッククリニック南アフリカのサイバーセキュリティ会社は、特に公共ポータルが依然として古いインフラストラクチャやパッチが適用されていないサービスを公開している場合、2件の連続した侵害は、レガシーシステムの深刻な技術的負債を示すことが多いと述べています。
「現代の脅威環境では、組織は侵害を想定し、継続的な監視、アイデンティティ中心のセキュリティ、インシデント対応の準備を導入する必要があります。これらの制御がなければ、攻撃者は検出されるまでに何度も同じ環境に戻ることがよくあります」とモコエナ氏は言います。
彼女は、攻撃者が侵害から 2 週間後に戻ってきて、さらに多くのデータを持ち出す場合、通常、最初のインシデント対応は攻撃者を排除するのではなく、システムの復元に重点を置くことになると付け加えました。
「永続的なアクセス、盗まれた認証情報、貧弱なログの可視性により、攻撃者が再び侵入する可能性があります」と彼女は指摘します。
このサイバー攻撃は、南アフリカの組織がサイバー犯罪者の標的になることが増えている中で発生した。
先週、保険・金融サービス会社リバティは、 開示された データ侵害が発生し、顧客の個人情報が流出しました。
#ハッカーが170万ランサムの身代金を要求し統計局がデータ侵害を確認