サウジアラムコがサイバー攻撃を受け、ハッカーはビットコインで5000万ドルの身代金を要求

世界最大の石油生産会社サウジアラムコの1テラバイトの機密データがサイバー攻撃者によって盗まれ、ダークウェブで売りに出された。 ZeroXと呼ばれる脅威グループが暗号通貨で5000万ドルの身代金を要求した。サウジアラムコは21日、一部の文書が漏洩したことを認めた。

ZeroXは、データは2020年のある時点でサウジアラムコのネットワークとサーバーにハッキングされて盗まれたと主張している。最も最近盗まれた文書は2020年のものだが、他の文書は1993年にまで遡る。

潜在的な買い手を引き付けるために、サウジアラムコの盗まれたデータのサンプルが今年6月に初めて市場フォーラムに掲載されました。ハッカーらはサウジアラムコに対し、5000万ドルの仮想通貨を支払えばダークウェブからデータを削除すると提案した。

データサンプルが最初に公開されたとき、販売と交渉のカウントダウンは662時間（約28日間）に設定されていたと報告されています。ゼロエックスは、「662時間」という設定は意図的なものであり、サウジアラムコが解決しなければならない「難しい問題」だったと述べたが、この設定の正確な理由はまだ不明である。一部のアナリストは、カウントダウンタイマーは単に潜在的な購入者を引き付け、販売プロセス中にセンセーションを巻き起こすために設定されていると考えています。

同団体によると、1テラバイトのデータは、ヤンブー、ジザン、ジェッダ、ラス・タヌラ、リヤド、ダーランなどサウジアラビアの複数の都市にあるサウジアラムコの製油所に関連する文書だったという。

データには、14,254 人の従業員の完全な情報、電気、建築、エンジニアリング、土木、建設管理、環境、機械、船舶、通信などのシステムを含むプロジェクト仕様が含まれます。内部分析レポート、契約書、手紙、価格表など。計画されている IP アドレス、アクセス ポイント、IP カメラなど。位置地図と正確な座標。サウジアラムコの顧客リスト、請求書、契約書など。

ZeroXは、これまでにこのデータに関して5社の買い手が交渉中であることを明らかにした。

しかし、サウジアラムコは、これがランサムウェア事件であることを否定し、漏洩したデータはもともと第三者の請負業者の手に渡っており、同社のシステムは侵害されていなかったと述べて、事件の影響を軽視しようとした。サウジアラムコは水曜日の電子メールで次のように述べた。

「今回のデータ漏洩は当社システムへのハッキングによるものではなく、当社の業務に影響を及ぼさないことを確認しております。」

今年、世界のエネルギー業界はサイバー攻撃の増加に見舞われているが、最も衝撃的だったのは、今年初めに米国最大の精製石油パイプライン運営会社であるコロニアル・パイプラインがハッキングされたことだ。一部のコンサルティング会社によると、油井、パイプライン、製油所を所有する企業を含む石油・ガス業界は、サイバーセキュリティへの投資が長らく遅れている。

会計事務所プライスウォーターハウスクーパースは2016年の報告書で、中東は世界で最も高額な報酬を受け取るハッカーたちの標的となっていると述べた。

2012年、サウジアラムコのクライス工場は悪質なサイバー攻撃を受け、サウジアラムコのコンピューターの4分の3のデータが消去された。サウジアラビアは、ハッキング攻撃は世界最大の原油輸出国の生産を混乱させることが目的だったとして、身元不明の海外勢力によるものだと非難した。

サウジアラムコが攻撃されてから2週間後、カタールの天然ガス大手ラスガスも同様の攻撃を受けた。