CDK Global社が先週、サイバー攻撃の被害を受け、約15,000の自動車ディーラーの日常業務に影響が出ている。
この攻撃により、多くのディーラーが紙のフォームと手動プロセスに戻ることを余儀なくされた。攻撃の性質は公にされていないが、一部のメディアは東欧のランサムウェアグループ「BlackSuit」によるものと報じている。
このグループはCDKからシステムの解除のために数百万ドルの身代金を要求しているとされる。
CDKは攻撃に関する情報やシステムの復旧状況について即座には応答していない。攻撃を受けた後、CDKは復旧作業を開始したが、その最中に二度目の攻撃を受け、ほとんどのシステムをシャットダウンし、オフラインにすることを余儀なくされた。
この事件は、SaaSプロバイダーに大きく依存する組織が、サイバーセキュリティ保護をベンダーやパートナーのネットワーク全体に拡張する必要性を浮き彫りにしている。
組織は、サービスプロバイダーやベンダーが攻撃に対してどのような保護措置を講じ、必要に応じてどのように対応するかを特定することが重要である。また、業界内での脅威情報とベストプラクティスの共有も、進化するサイバー脅威に対する集団防御を強化するのに役立つ。
CDKの攻撃は、ソフトウェアサプライチェーンを介した組織の露出が続いていること、そして重要なインフラセクターやソフトウェアサプライチェーンに大きく依存する主要産業が抱える脆弱性を明らかにしている。
これらのインシデントは、重要なサービスや運用が妨害された場合の広範な混乱と経済的影響の可能性を示しており、ソフトウェアサプライチェーンのリーダーに対する標的攻撃からの保護を目的とした厳格な規制監督、強化されたサイバーセキュリティ基準、および積極的な防御措置の必要性を強調している。
【編集者追記：2024/07/01】用語解説
- CDK Global：
CDK Globalは、自動車ディーラー向けのソフトウェアやITサービスを提供する大手企業です。北米を中心に約15,000の自動車ディーラーにサービスを提供しており、販売管理、在庫管理、顧客管理などの重要な業務をサポートしています。 - ランサムウェア：
ランサムウェアは、コンピューターシステムに侵入し、データを暗号化して使用不能にした上で、その解除と引き換えに身代金を要求するマルウェア（悪意のあるソフトウェア）です。「ransom（身代金）」と「software（ソフトウェア）」を組み合わせた造語です。 - BlackSuit：
BlackSuitは、今回のCDK Globalへの攻撃に関与したとされるハッカー集団の名称です。比較的新しいランサムウェアグループとして知られており、以前は「RoyalLocker」として活動していたグループと関連があるとされています。
【参考リンク】
CDK Globalオフィシャルサイト（外部）
【関連記事】
ハッカー集団がKADOKAWAのサイバー攻撃で犯行声明、「金額に不満」と主張(日経クロステック：外部）
BlackSuitランサムウェア集団がKADOKAWAへの攻撃を主張（外部）
サイバーセキュリティニュースをinnovaTopiaでもっと読む
【ニュース解説】
CDK Global社が先週、サイバー攻撃を受けたことで、約15,000の自動車ディーラーが日常業務に支障をきたしています。この攻撃は、多くのディーラーが紙のフォームと手動プロセスに戻ることを余儀なくされるほどの影響を及ぼしました。攻撃の詳細は公にされていませんが、一部報道によると、東欧のランサムウェアグループ「BlackSuit」が関与しており、CDKからシステムの解除のために数百万ドルの身代金を要求しているとされています。
この事件は、SaaS（Software as a Service）プロバイダーに依存する組織にとって、サイバーセキュリティの重要性を再認識させるものです。特に、攻撃に対する保護措置や対応策を明確にすること、そして業界内での脅威情報とベストプラクティスの共有を通じて、集団防御を強化することが重要であることを示しています。
さらに、この攻撃はソフトウェアサプライチェーンを介した組織の露出が続いていることを浮き彫りにしました。重要なインフラセクターやソフトウェアサプライチェーンに大きく依存する主要産業が抱える脆弱性は、重要なサービスや運用が妨害された場合の広範な混乱と経済的影響の可能性を示しています。これは、ソフトウェアサプライチェーンのリーダーに対する標的攻撃からの保護を目的とした厳格な規制監督、強化されたサイバーセキュリティ基準、および積極的な防御措置の必要性を強調しています。
このような攻撃から学ぶべき教訓は多岐にわたります。まず、組織は自身のインフラストラクチャが常に標的になり得るという前提で運営する必要があります。また、攻撃が発生した際の迅速な対応と復旧のために、事前にリスク管理フレームワークを整備し、サービスプロバイダーやベンダーとの間で厳格なセキュリティ基準を契約に盛り込むことが重要です。さらに、攻撃後の二次被害を防ぐために、復旧作業を慎重に進めることが求められます。
最終的に、この事件はサイバーセキュリティの脅威が進化し続ける中で、組織が自身とそのパートナーのセキュリティ対策を常に見直し、強化することの重要性を示しています。また、業界全体での協力と情報共有が、これらの脅威に対抗する上で不可欠であることを強調しています。
from CDK Attack: Why Contingency Planning Is Critical for SaaS Customers.