フランス最大のサプライチェーン事業者の一つであるトランス＝アキテーヌ・ロジスティクス（TAL）が大規模なランサムウェア攻撃により麻痺状態に陥り、フランス当局が対応に追われている。月曜日の深夜に特定されたこの攻撃では、高度な暗号化プロトコルが利用され、TALの社内ルーティングデータベースとフリート管理システムがロックダウンされた。「ハイドラチェーン」と名乗る犯行グループは、復号鍵と引き換えに750ビットコイン（約4500万ユーロ）の身代金を要求している。
この事件は直ちにフランス西部全域での物品移動に深刻な影響を及ぼし、主要な港や流通拠点で大幅な遅延を引き起こしている。国家情報システムセキュリティ庁（ANSSI）の専門家は司法警察と協力し、侵入箇所を特定中であり、時代遅れの独自ソフトウェアにおけるゼロデイ脆弱性が利用された可能性が高い。
この「暗号型レンチ攻撃」は、今四半期だけでフランスの重要インフラを標的とした3件目のランサムウェア事件であり、潤沢な資金を持つサイバー犯罪組織による標的化の増加という憂慮すべき傾向を示している。TAL経営陣は機密性の高い顧客データは流出していないと主張しているものの、継続的な業務停止はフランス企業が直面する脅威の根深さを浮き彫りにした。復旧作業には身代金が支払われなかったとしても数日かかる見込みで、同社は一時的に紙ベースの手作業による物流プロセスに戻らざるを得なくなっている。
コメント