高級ホテルがランサムウェア攻撃の最新の犠牲者に――電子キーシステム乗っ取りでビットコイン身代金を支払う

高級ホテルがランサムウェア攻撃の最新の標的に

デジタル化が進む現代において、サイバー攻撃やデータ漏洩は年々増加の一途をたどっています。中でもランサムウェア攻撃は、私たちの想像を超える奇妙な形で脅威をもたらし続けています。そして今回、ハッカーたちが新たな「標的」を見つけました。ノートパソコンでも、コーヒーマシンでもありません。なんと「ホテルの客室」です。

驚かないでください。これは実際に起こったことなのです。ヨーロッパ屈指の高級ホテルが、電子キーシステムをハッキングしたサイバー犯罪者に対し、数千ドル相当のビットコインを身代金として支払っていたことを認めたのです。ランサムウェアがホテルのITシステムを攻撃した結果、数千人の宿泊客が部屋に閉じ込められたり、逆に入室できなくなったりする事態に陥り、経営側は身代金を支払う以外に選択肢がなかったといいます。

何が起きたのか?

地元メディアによると、この事件は今月上旬に発生し、ホテルの電子キー錠システム、予約システム、フロントの会計システムを管理するコンピューターが攻撃を受けました。その結果、電子ドアロックシステムがダウンし、新しい客室キーの発行が不可能になり、到着したばかりの宿泊客のチェックイン手続きもできない状態に陥ったのです。

身代金が支払われた後、システムは完全に復旧し、スタッフはネットワークへのアクセスを取り戻し、宿泊客も再び部屋の出入りができるようになりました。しかし、この事件で最も注目すべき点は、ハッカーたちがバックドア(裏口)を残して退却し、後に再びサイバー攻撃を実行しようとしたという事実です。

内部事情とは?

信じられないかもしれませんが、ホテル経営側によると、これで3回目のサイバー犯罪によるキーシステム全停止だったとのことです。ハッキングが日常茶飯事になっていたにもかかわらず、なぜ経営陣は予防策を講じなかったのでしょうか?なぜこのニュースがインターネット上で拡散されず、利用者がチェックイン前に注意を払えるようにしなかったのでしょうか?SNSでは些細な出来事さえ瞬く間に拡散されるのに、どうしてこの事件が大きく取り上げられなかったのか?

頭の中に多くの疑問が浮かびますが、表面に見える以上のものが隠されていることは間違いありません。

次なる格好の標的：病院

ランサムウェアに関して言えば、2016年はまさに不運な年でした。家庭、職場、ホテル、そしてついには病院までもが「デジタル破壊」の被害を受けたのです。サイバー犯罪者は、私たちの「安全地帯」であるはずの場所でさえ容赦しません。昨年、ハッカーたちはMedStar Healthのコンピューターシステムを攻撃し、数千人の従業員が紙のカルテと紙ベースの取引に頼らざるを得なくなりました。さらには、この事件はハリウッド映画のストーリーそのもので、ハッカーがPresbyterian Medical Centerのデータを人質に340万ドル相当のビットコインを要求したという指摘もあります。

ハリウッドがハッカーたちにインスピレーションを与え続ける限り、今後さらにこのような「データ人質事件」が増えるかもしれません。そうでないことを祈るばかりです。

身代金を払うべきか、否か

ランサムウェアへの頻繁な支払いは、犯罪者に資金を蓄えさせ、次のターゲットに向けたより魅力的な計画を立てることを助長します。したがって、彼らの汚い企みに加担するのではなく、次のような基本的な対策に集中すべきです。

• OSやソフトウェアを常に最新の状態に保つ
• 不審なリンクや添付ファイルをクリックしない
• 重要なデータは定期的にバックアップを取る

2017年に向けて、私たち一人ひとりがより良い備えをできることを願っています。念のため、ビットコインを少しストックしておくのもよいかもしれませんね 😉