テキサス州弁護士会がランサムウェア攻撃を受け、数千人がデータ侵害の被害に

テキサス州弁護士会は、今年初めにランサムウェア攻撃により機密個人情報が盗まれ、数千人に影響が及ぶ可能性があることを確認した。約2週間にわたり検知されなかったこの侵害は、組織のネットワーク上での不審な活動が内部調査を引き起こして初めて発覚した。

侵害のタイムラインと発見

影響を受けた個人に最近送られた通知書によると、事件は 1 月 28 日に始まり、2 月 9 日まで続いた。テキサス州弁護士会が異常な活動を検知し、対応プロトコルを開始したのは 2 月 12 日になってからだった。その後の調査で、その期間中に脅威アクターが不正アクセスを行い、ネットワークからファイルを盗み出したことが確認された。

機密データが侵害される

具体的な詳細は個人によって異なり、公開情報では伏せられているものの、テキサス州弁護士会はテキサス州司法長官事務所に対し、漏洩したデータには社会保障番号、運転免許証や政府発行の身分証明書番号、クレジットカードや銀行口座の詳細、医療記録、健康保険情報などが含まれていることを確認した。こうしたデータが悪用されると、個人情報の盗難、金融詐欺、あるいはより標的を絞った攻撃につながる可能性がある。

ランサムウェアグループが犯行声明

州弁護士会は攻撃の正確な内容を明らかにしていないが、ランサムウェア集団INC Ransomは侵入が検知された直後に犯行声明を出した。同集団は2月下旬にTorベースの漏洩サイトにテキサス州弁護士会を追加しており、身代金要求に応じない限り盗まれたデータは公開または販売される可能性があることを示唆している。

影響の範囲

州弁護士会は影響を受けた人数の正確な数字を明らかにしていないが、テキサス州、ニューハンプシャー州、マサチューセッツ州の当局に提出された書類によると、少なくとも 2,700 人が影響を受けている。10 万人を超える現役会員を擁するテキサス州弁護士会は米国で 2 番目に大きな弁護士会であり、この侵害は弁護士、顧客、管理スタッフに影響を及ぼす可能性がある。

被害者に無料モニタリングを提供

潜在的な影響を緩和するため、州弁護士会は被害を受けた個人に 12 か月または 24 か月の個人情報盗難保護と信用監視を無料で提供しています。また、同団体は、現時点では盗まれた情報が実際に悪用されたという証拠はないと述べています。しかし、専門家は、このような侵害の影響が完全に明らかになるには時間がかかることが多いと警告しています。

専門家は法的および倫理的リスクを警告

セキュリティ専門家は、盗まれた情報の性質に特に警戒している。サイバーセキュリティ会社エクサビームのシニアディレクター、スティーブ・ポヴォルニー氏によると、この侵害は一般的な個人情報窃盗以上の影響を及ぼすという。「特に懸念されるのは、漏洩したデータの性質だ。訴訟文書や個人を特定できる情報（PII）は、プライバシーの観点だけでなく、法的手続きを損ない、進行中の訴訟を危険にさらす可能性もあるなど、広範囲にわたる影響を及ぼす可能性がある」とポヴォルニー氏は述べた。

法務部門への警鐘

テキサス州弁護士会への攻撃は、サイバーセキュリティの防御を強化するよう法務機関に圧力が高まっていることを浮き彫りにしています。公的機関と民間企業の両方を標的とするランサムウェア集団が増加しているため、機密性の高い法的データや個人データの取り扱いを担当する組織は警戒を怠らなければなりません。警戒を怠ると、個人のプライバシーが危険にさらされるだけでなく、司法制度自体の完全性が脅かされる可能性もあります。