当局によると、この攻撃はオレゴン州とルイジアナ州の運転免許証または身分証明書を所持する350万人の住民に影響を与えた。ルイジアナ州知事室の高官、ケーシー・ティングル氏は金曜日、600万件以上の記録が漏洩したと述べた。
イラスト写真。出典:インターネット
各州はハッキングの責任を具体的に誰かに押し付けたわけではない。ハッカーたちは、マサチューセッツ州に拠点を置くプログレス・ソフトウェア社製の人気ファイル転送ソフトウェア「MOVEit」の脆弱性を悪用した。
ここ数週間、ハッカーが脆弱性を悪用してシステムに侵入し、世界中の数百の組織のデータが漏洩した可能性がある。エネルギー省を含む複数の米国連邦政府機関も被害を受けた。
複数の情報筋は金曜日、CNNに対し、米国人事管理局もハッキングの影響を受けたが、被害は深刻ではなかったと語った。
米当局は、このサイバー攻撃は、政府機関のサービスを妨害するものではなく、金銭目的の日和見的なハッキングだったと述べている。
BBC、ブリティッシュ・エアウェイズ、英国の大学を含む大手企業もこの攻撃の影響を受けた。
米国のサイバーセキュリティ当局は連邦政府機関にMOVEitアップデートを適用するよう命じたが、このアップデートにもセキュリティ上の欠陥があると言われている。
米国政府高官は木曜日、米国内の「数百」の企業や組織がサイバー攻撃の影響を受ける可能性があると記者団に語った。これは、サイバー事件への米国政府の対応能力を試す新たな試金石とみられている。
ホアン・ナム(CNNによると)
[広告2]
ソース
コメント (0)