1724201213
2024-08-20 22:46:58
キャノンコーポレーション（商号：CannonDesign）は、13,000社を超える顧客にデータ侵害の通知を送信し、2023年初頭の攻撃でハッカーがネットワークに侵入し、データを盗んだことを通知しています。
CannonDesign は、米国を拠点とする建築、エンジニアリング、コンサルティング会社で、数々の賞を受賞しており、学術施設、病院、スポーツアリーナなどの注目度の高いプロジェクトで実績をあげています。
世界で最も革新的な建築会社の一つに数えられる同社は、 主要プロジェクトに関与する ミネソタ大学健康診療所・外科センターやメリーランド大学の多目的スタジアムなど。
CannonDesign が影響を受けた個人に送り始めた通知書には、2023 年 1 月 19 日から 25 日の間に発生した、不正なネットワーク アクセスとデータ流出を含むセキュリティ インシデントについて記載されています。
同社は 侵入を発見した 2023年1月25日には事件の捜査が開始されたが、捜査が完了したのは2024年5月3日で、さらに3か月を要した。
調査の結果、攻撃の背後にいる脅威実行者が、氏名、住所、社会保障番号（SSN）、運転免許証番号にアクセスした可能性があることが明らかになりました。
通知の受信者には、個人データの漏洩から生じるリスクを軽減するために、Experian を通じて 24 か月間の信用監視が提供されますが、これには大幅な遅延が伴うことに留意する必要があります。
アヴォス・ロッカー攻撃
キャノン・デザイン社は攻撃の犯人であるサイバー犯罪者の名前を明らかにしていないが、広報担当者はBleepingComputerに対し、この暴露は2023年初頭に発生したAvos Lockerランサムウェア攻撃に関連していると確認した。
また、同社は、盗まれた情報が複数回にわたりさまざまなサイトで公開されているにもかかわらず、その情報の悪用が試みられたことは認識していないと述べている。
2023年2月2日、Avos Lockerランサムウェア集団はCannonDesignへの侵入を発表し、企業ファイルや顧客ファイルを含む5.7TBの盗まれたデータを保持していると主張しました。
Avos Lockerによる当初の主張
ソース： それ
脅威アクターが建築会社からの脅迫に失敗したと思われる後、バトンはDunghill Leaksに渡され、2023年9月26日にCannonDesignから盗まれた2TBのデータが公開されました。
データには、データベースダンプ、プロジェクト概要、雇用文書、顧客の詳細、マーケティング資料、ITおよびインフラストラクチャの詳細、品質保証レポートが含まれていたとされています。
盗まれたデータがDunghill Leaksに登場
ソース： それ
Dunghill Leaksはデータ漏洩サイトです ダークエンジェルランサムウェアグループによって開始された 2023年4月に、ランサムウェアの要求に応じて被害者に支払いを迫る目的で使用されました。
2024 年 2 月には、同じデータセットが ClubHydra を含むダーク ウェブのハッカー フォーラムで公開され、データセットの一部は 2024 年 7 月に Breached Forums でトレント経由で共有されました。
クリアネットハッキングフォーラムで自由に共有されているデータの一部
出典: BleepingComputer
BleepingComputerはCannonDesignに連絡を取り、公開されたデータ侵害が1年以上前からオンラインで流通している同じデータセットに関連していることを確認したが、コメントはすぐには得られなかった。
#CannonDesignAvos #Locker #ランサムウェアによるデータ侵害を確認