ロシアの影のランサムウェアグループが、バーナビー学区から盗んだデータベースと思われるスクリーンショットをダークウェブに投稿した。
Qilinと名乗るこのグループは、大規模なデータ侵害の際に取得されたとされる情報のダウンロードを提供すると主張している。学校関係者らによると、その中には医療情報、詳細な学習評価、教職員と生徒双方の個人情報が含まれているという。
Qilin は、被害者から要求された収益の一部と引き換えに、世界中のハッカーにツールとインフラストラクチャを提供するサービスとしてのランサムウェア (RaaS) プロバイダーとして有名です。
CBCニュースはファイルの内容自体をダウンロードしていないが、QilinのWebサイトに掲載されたスクリーンショットのサンプルには、学区のレターヘッドと人事カテゴリが、かさばるデータファイルのように添付されている。
「ハラスメント調査」と「懲戒」
9月のバーナビー学区への攻撃では、児童のデータが利益を得るために極度の個人情報を悪用しようとするサイバー犯罪者の手に渡っているのではないかと懸念し、CBCニュースに問い合わせた保護者や生徒らに警鐘を鳴らした。
CBCニュースはCBCの視覚調査チームと協力し、学区が火曜日に保護者に電子メールで「攻撃者はこの事件のファイルと情報をダークウェブ上で公開したと主張している」と警告した直後にデータベースを突き止めた。
（CBCニュース）
これらのファイルは、世界中のさまざまな機関、企業、個人から盗まれた一連のデータの実質的な複数ページのリストとして、Qilin のダーク Web サイトに表示されます。
オンラインに投稿されたスクリーンショットによると、このファイルにはテラバイト相当のデータが含まれており、10月15日に初めて公開されて以来、4,000回近く見られたと言われている。
「バーナビー学区からのデータが実際にダークウェブに投稿されたかどうか、また、投稿されている場合には影響を受ける情報の性質と範囲を確認するために、外部の専門家を協力させた」と声明で述べた。
広範囲にわたる懸念
学区によると、ハッカーらは9月21日に学区のシステムにアクセスした。加害者らはほぼ即座にオンラインに情報を投稿し始めたようだ。
10月14日にカリム・ハッラフ地区教育長が家族に宛てて「個人情報を含むファイルが撮影され、攻撃の犯人によってコピーされ盗まれた」ことを確認した後、CBCニュースはこの事件に関する多数の電子メールを受け取った。
CBC の視覚調査チームは、9 月にバーナビー学区から盗まれたデータが投稿されたと思われるダーク ウェブ サイトのスクリーンショットを撮影しました。 The site belongs to Qilin, a Russia-linked group that provides hackers with online tools in exchange for a cut of ransomware profits. （CBCニュース）
ハシュラフ氏のメモでは、「生徒、保護者、保護者に関して学区が管理する情報のほとんどは安全に保たれている」と主張したが、「一部のバスツアー情報、生徒の介入記録、その他の生徒の評価」が「限られた少数のケースで」影響を受けたと指摘した。
この警告は広く懸念を引き起こした。
組織に対する壊滅的な攻撃
近年、Qilin は一連の重大な大規模なランサムウェア攻撃に関連しています。最も注目に値するのは、2024 年の英国国民保健サービスに対するサイバー攻撃で、ロンドンの主要病院が手術や輸血を中止したものです。
つい先月、日本の当局は欧州のランサムウェア攻撃に関連してキリンに関与した疑いで起訴されたロシア人をドイツ当局に引き渡した。
ファイルには、医療情報、詳細な学習評価、スタッフと学生の両方に関する個人情報が含まれています。 (ベン・ネルムス/CBC)
医療サービスや学区に対するランサムウェア攻撃は北米各地で増加しており、米国とカナダの学校が標的となっている。
両国の 6,000 万人以上の学生と 900 万人以上の教師が、教育ソフトウェア プロバイダー PowerSchool のデータ侵害の影響を受けました。
AP通信は、ミネアポリスの学区から盗まれた30万個のファイルと引き換えに100万ドルを要求するランサムウェアグループによってオンラインにダンプされた大量のデータの中から、性的暴行、民間入院、親の虐待を記述したファイルを発見した。
カナダサイバーセキュリティセンターは、Qilinのビジネスモデルについて、「コア開発者グループがランサムウェアの亜種をアフィリエイターと呼ばれる他の脅威アクターに販売またはリースする。コア開発者は、前払い、サブスクリプション料金、利益の一部、またはその3つすべてと引き換えに、アフィリエイターによるランサムウェアの展開をサポートする」ものであると説明している。
2024年に米国保健福祉省が作成した脅威プロファイルによると、Qilinは2022年から活動しており、その発生源はおそらくロシアであるとされています。脅威プロファイルによれば、Qilin は 2023 年に「ハッキング フォーラムでアフィリエイターを募集している」のが観察されたという。
「Qilin は、教育、医療、重要なサービスを含むさまざまな国や業界の組織を標的にすることが知られており、その地理的地域には、とりわけオーストラリア、カナダ、英国、米国などが含まれます。このグループの標的は、標的を絞ったものではなく、日和見的なものであるようです。」と脅威プロファイルには記載されています。
「被害者は、ダークウェブポータルや暗号化されたメッセージングサービスを介して攻撃者と通信するよう指示されており、攻撃者の匿名性が確保され、やり取りを追跡する法執行機関の取り組みが複雑になっています。支払いは暗号通貨で要求されます…しかし、支払い後であっても、被害者がデータの回復に必要な復号ツールを受け取れるという保証はありません。」
「使える情報」を求めて
バンクーバーに本拠を置くコンピュータセキュリティ会社ソフォスの最高情報セキュリティ責任者で取締役のチェスター・ウィズニフスキー氏はCBCニュースに対し、学校への攻撃は9月と10月の学年度初めに特に多く発生すると語った。
「彼らは大部分の国民にサービスを提供しているため、脆弱な立場にあります。彼らがオフラインになったり学校を開校できなかったりすることで、何かをしなければならないという大きな国民の圧力が生じます」とウィスニエフスキー氏は述べた。
「通常、彼らは給与情報や医療情報、個人情報を狙っています。学校の場合は職員や生徒の保護者を怒らせ、学校に圧力をかけて恐喝の支払いをさせようとしているのです。」
そのために、窃盗犯たちは「子供の成績などは気にしていないが、障害、学習上の問題、行動上の問題、あるいは学校で働く職員の財政に関する機密情報などを気にしているかもしれない」とウィズニエフスキー氏は述べた。
ウィスニフスキー氏は、バーナビー学区は別の企業と協力してセキュリティを強化していると述べた。さらに、国民は被害者を責めることを控えるべきだと付け加えた。
「犯罪者がたむろするダークウェブ上に情報が公開されているにもかかわらず、子供の情報に何かが起こる可能性はかなり低いです」と彼は言う。
Leave a Reply