オハイオ州コロンバス、7 月 18 日のランサムウェア攻撃により 50 万人が被害を受けたことを確認、Rhysida Gang が主張

オハイオ州コロンバス市は、Rhysida ギャングが主張する 7 月 18 日のランサムウェア攻撃により 50 万人が影響を受けたことを 11 月 1 日に確認しました。

メイン州司法長官事務所への 11 月 1 日の提出書類によると、オハイオ州コロンバス市は、Rhysida ギャングが主張する 7 月 18 日のランサムウェア攻撃により 50 万人が影響を受けたことを確認した。

市は、盗まれた可能性のある個人情報には、姓名、生年月日、住所、銀行口座情報、運転免許証、社会保障番号が含まれると述べた。

市は、この事件の結果、なりすましや詐欺のために個人情報が実際に悪用された、あるいは悪用されようとしたという事実は認識していないとすぐに付け加えた。

今回の申請は、広く報道されている訴訟に興味深い展開を加えたものである。 8月、市はセキュリティ研究者のデビッド・リロイ・ロス・ジュニア（コナー・グッドウルフとも呼ばれる）を告訴したが、その当初の主張は、ロスが盗まれた機密データの暴露によって市とその住民に「取り返しのつかない損害」を与える危険があると主張した

先週最終的にロスに対する訴訟を取り下げた市は、ロスがRhysidaランサムウェアギャングによって市のデータが漏洩した後、ダークウェブから市のデータをダウンロードし、盗まれた市のデータを第三者と共有すると脅したと主張していた。

「市が訴訟を取り下げたのは正しい行動だった」とトークンの最高経営責任者、ジョン・ガン氏は語った。 「サイバーセキュリティコミュニティのほとんどの人は、これは復讐的でメリットがないとみなしていました。彼らは、人々が自分たちを守るために、虚偽の報道を暴露することで公衆に奉仕していた善きサマリア人を攻撃しました。問題をさらに悪化させた可能性があるのは、この種の訴訟を審理する裁判官がテクノロジー恐怖症であることが多く、このような訴訟の本案を判断する能力が限られているという事実です。」

SlashNext Email Security のフィールド CTO である Stephen Kowski 氏は、オハイオ州コロンバスの事件について別の見解を示しました。カウスキー氏は、市の訴訟は主に市が違反を否定することが目的ではないと述べた。むしろ、捜査が進行中である間に機密性の高い詳細が時期尚早に開示されることを防ぐことが目的でした。

コウスキー氏は、公式声明に基づき、ロス氏は、その後の調査や保護措置が完了する前に、未成年者の詳細を含む、個人の個人情報をより透明かつ容易に暴露する可能性がある追加情報を共有するという明確な意図を表明していたと述べた。研究者が正当に行っていた主張。

「この状況は、透明性と責任ある情報開示との間の微妙なバランスを浮き彫りにしている」とコウスキー氏は述べた。 「侵害を直ちに認識することは重要ですが、組織には、活発な調査中に特に未成年者に関する機密データを保護する義務もあります。 [裁判官の]差し止め命令は、機密情報がさらに暴露される危険を冒さずに完全な調査を可能にすることで、意図された目的を果たしました。重要な点は、単に「白状する」ということではなく、すべての利害関係者を保護する方法でインシデント対応を管理することです。」

以上がオハイオ州コロンバス、7 月 18 日のランサムウェア攻撃により 50 万人が被害を受けたことを確認、Rhysida Gang が主張の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。