ニチレイへのサイバー攻撃、ランサムハウスが犯行声明

冷凍食品大手ニチレイへのサイバー攻撃で、ハッカー集団ランサムハウスが犯行声明。同集団はKFCやアスクルへの攻撃でも名乗り。

今何が起きているか

冷凍食品大手「ニチレイ」へのサイバー攻撃をめぐり、ハッカー集団「ランサムハウス」が犯行声明を出した。同集団は社内データを盗んだと主張している。ランサムハウスは過去にKFCの日本法人や通販サイト「アスクル」への攻撃でも犯行を名乗り出ている。

ランサムハウスは身代金目的のランサムウェア攻撃を繰り返しており、今回も金銭を要求する目的とみられる。また同集団は「身代金を支払わなければ盗んだデータを公開する」という二重脅迫型の手法をとることが知られている。

ニチレイの顧客企業や取引先、従業員の個人情報が漏洩した可能性がある。またKFCやアスクルへの攻撃と同一集団であることから、食品・物流業界全体へのサイバー攻撃の広がりが懸念される。

ランサムハウスはデータ公開の期日を設定する可能性が高く、ニチレイが身代金要求に応じるかどうかが焦点となる。警察当局は捜査を進める一方、同業他社への注意喚起も行うとみられる。

企業はランサムウェア対策として定期的なバックアップや多要素認証の導入を徹底すべき。また不審なメールや添付ファイルを開かないよう従業員教育を強化する必要がある。

食品・物流など社会インフラを支える企業へのサイバー攻撃が相次ぎ、サプライチェーン全体の脆弱性が浮き彫りになった。企業のセキュリティ投資の必要性と、被害時の情報開示の在り方が問われる。