【解説】ニチレイへのサイバー攻撃、ランサムウエアか ハッカー集団が“犯行声明”、“内部資料ファイル”も…ニチレイ側に圧力か
ケンタッキーやくら寿司、イオンなどの店舗で起きた一部の商品が届かなくなるなどの混乱。原因は低温物流の国内最大手ニチレイが受けたサイバー攻撃によるものだと、先週、『news zero』でも報じましたが、あるハッカー集団が関係しているとみられることがわかりました。日本テレビ特別解説委員・小栗泉さんの解説です。
■構成員や活動拠点は“謎” ハッカー集団「ランサムハウス」が攻撃か
サイバーセキュリティーの専門会社、日本プルーフポイントの増田幸美さんによりますと、ニチレイにサイバー攻撃を行ったのは、「ランサムハウス」と呼ばれるハッカー集団だとみられています。増田さんは、その構成員や活動拠点などについては謎に包まれているといいます。
2023年以降、アメリカの39の会社や中国の13の企業が、また、日本でも7つの企業が攻撃を受けたことが確認されています。
その1つが、ネット通販大手のアスクルです。アスクルは去年、サイバー攻撃を受けたとして、商品の受注や出荷を一時停止せざるを得ない事態となりました。
■「私たちに連絡することを強く推奨」 “内部資料”も
――そして今回、狙われたのがニチレイだったというわけですね。
はい。彼らはニチレイ側に対して、インターネットのウェブ上に犯行声明を出していたことがわかりました。その犯行声明とみられるものの一部がこちらです。
「親愛なるニチレイの経営者の皆様、私たちはかなりの間、ご連絡をお待ちしていました。でもあなた方のIT部門は貴社で起きた出来事の隠ぺいを決断したようです。貴社の機密情報・事業計画書の漏えいを防ぐために、私たちに連絡することを強く推奨します」
◇
実際に犯行グループは、情報の盗み出しに成功したことを示唆しているのでしょうか、犯行声明とともにこんなものを公開していました。
ずらりとならんでいるのは、ニチレイの内部資料が入ったデータファイルだとみられるといいます。
ファイル名を見てみますと、取引先とみられる企業名の横に「請求書」と書かれているものや、「6月業績見込み 損益管理表」と書かれたエクセルデータとみられるものまであります。
増田さんは、これらはグループが盗み出したデータのほんの一部で、さらにデータを持っていることをニチレイ側にアピールし、圧力をかけているとみています。
■内部情報どう盗んだ？ “身代金”の金額は…
――どのように内部情報を盗んだのでしょうか？
増田さんよりますと、今回、ハッカー集団がニチレイ側に行ったのは、「ランサムウエア」というサイバー攻撃だとみられています。
ニチレイのシステム内に何らかの方法で侵入し、データを盗み出すと、それをネット上に公開しないことと引き換えに、膨大な身代金を要求するというものです。
――その身代金というのは、どのくらいの金額になるんでしょうか？
増田さんによりますと、これまでのケースでは、日本円にして3億円ほどを要求しているそうです。「ランサムハウス」は、企業の売り上げや規模に応じて金額を決めているとみられています。
増田さんの見立てでは、ニチレイに対してすでに金銭の要求が行われている可能性が高いものの、具体的な金額についてはわかっていません。
犯行声明についてニチレイは、日本テレビの取材に対し、「サイト上では確認している」としていて、「警察など関係機関と連携して対応を進める」と回答しています。
（7月22日放送『news zero』より）
