米国の銃器・爆発物を規制する政府機関ATF（アルコール・タバコ・火器及び爆発物取締局）が、サイバー攻撃を受けたことを認めました。ランサムウェア集団「Qilin（キリン）」が犯行を主張しており、司法省は「重大インシデント」に指定して調査に乗り出しています。
独立システムが侵害、基幹網には影響の形跡なし
ATFは8月26日、あるシステムが侵害されたことを公表しました。ロシアと関係が指摘されるランサムウェア集団Qilinが、同日にATFへの攻撃を「自分たちの犯行だ」と主張したことを受けたものです。ランサムウェアとは、データを暗号化して使えなくし、復旧と引き換えに身代金を要求する不正プログラムを指します。
ATFによると、侵害されたのは本体のネットワークから切り離された「独立したシステム」で、ATFの基幹ネットワークや電子申請システム「eForms」など、他のシステムに影響が及んだ形跡はないとしています。同局は攻撃を検知した直後に該当システムへのアクセスを遮断し、フォレンジック（電子的な証拠の解析）を含む対応を開始しました。
司法省が関与、捜査情報の流出に懸念
司法省の高官はこの事案を、連邦政府の基準に基づく「重大インシデント」に指定しました。この認定により、司法省が調査に本格的に関与することになります。侵害されたシステムには、ATFの捜査に関連する情報が含まれていたとされますが、同局は攻撃がいつ、どのように行われたのか、データが実際に盗まれたのかについては明らかにしていません。
政府機関を標的としたランサムウェア攻撃が「重大インシデント」に指定されるのは異例で、犯罪捜査に関わる情報の流出リスクが懸念されます。Qilinは近年、医療機関や企業、公的機関を相次いで攻撃しており、その手口の巧妙さが問題視されています。
日本への影響
政府機関がランサムウェアの標的になる流れは、日本にとっても対岸の火事ではありません。国内でも、病院や自治体、企業がランサムウェア被害に遭う事例が相次いでおり、業務停止や個人情報の流出といった深刻な被害が現実に起きています。今回のように、本体ネットワークから切り離した独立システムであっても侵入を許した点は、あらゆる組織にとって教訓になるといえます。
日本の企業や公的機関に求められるのは、重要なデータのバックアップを攻撃者の手が届かない場所に確保し、侵入を早期に検知して被害を局所化する体制を整えることです。あわせて、外部に公開しているシステムやアクセス権限を定期的に点検し、不要な接続点を減らしておくことが欠かせません。「自分の組織は狙われない」という油断こそが、最大の弱点になると肝に銘じておく必要があります。
まとめ：捜査機関すら標的になる時代です。まずは大切なデータの守り方を今日見直すこと。それが、いざというときに組織を救う一歩になりますね。
出典：
BleepingComputer – ATF confirms “major incident” after Qilin breach claims
TechCrunch – ATF declares ‘major incident’ as ransomware gang claims hack
The Hill – ATF investigating major cyberattack claimed by ransomware group
