CDKグローバル、身代金として2,500万ドル相当のビットコインを支払いサイバー攻撃を終わらせる

先月、CDKグローバルは重大なサイバー攻撃を受け、約15,000の米国自動車ディーラーのソフトウェアが機能停止に陥った。この出来事は、大規模な組織を標的とするランサムウェア・グループによる脅威の増大を示すものである。

身代金の支払い

ブロックチェーンアナリストのZachXBTによると、CDKグローバルは6月21日、ランサムウェアグループBlackSuitに387BTCを支払った。この支払いは、ブルームバーグの報道に沿ったもので、データの公開を防ぎ、システムの復旧を早めることを目的としていると報じられている。しかし、CDKは身代金の支払いを確認しておらず、影響を受けたほぼすべてのディーラーがオンラインに戻ったことだけを発表している。

CDKのCEO、ランサムウェア事件後のディーラーへの補償を約束

CDKのブライアン・マクドナルド最高経営責任者（CEO）は、6月19日に発生したサイバー攻撃による営業停止について、ディーラーの救済を約束した。

ランサムウェア事件が多発

ランサムウェアは、コンピュータシステムやデータへのアクセスを制限するマルウェアを展開し、その解除のために身代金（通常は暗号通貨）を要求する。Chainalysisの報告によると、2023年のランサムウェアによる支払額はほぼ倍増し、10億ドル以上に達している。これは、ランサムウェア攻撃の普及と高度化を反映している。

ブラックスーツの状況

2023年に出現した注目すべきランサムウェア・グループであるBlackSuitは、CDK Globalを含む米国企業を標的としている。cl0pやBlack Bastaのような他のグループは、ソフトウェアシステムの脆弱性を悪用し、数百万ドルを脅し取っている。これらのグループは、しばしば認可された取引所を通じて身代金の支払いを洗浄しており、追跡作業を複雑にしている。

CDKグローバルのケースは大きなインパクト

FBIのような連邦政府機関は、ランサムウェア攻撃の増加を受けて勧告を発表している。彼らは、リスクを軽減するために脆弱性評価を実施するだけでなく、定期的にパッチを当ててソフトウェアを更新することを推奨している。

CDK Global'の状況は、強固なサイバーセキュリティ対策の緊急の必要性を浮き彫りにしているが、より広範な業界は、高度化するランサムウェアの脅威に対応する上で課題に直面している。こうした持続的なサイバー脅威に対抗するためには、規制当局の取り組みとセキュリティ・プロトコルの強化が不可欠である。