セキュリティ · 2026年11月15日
マースク、子会社システムへの不正アクセスとデータ窃取を公表、WhiteArmorが500万ドルの身代金を要求
マースクは、以前に買収した子会社のシステムが脅威行為者によって侵害され、一部のデータが窃取されたことを明らかにした。この攻撃の責任をWhiteArmorというランサムウェア組織が主張し、マースクに対して500万ドルのビットコインによる身代金を要求している。
マースクのサイバーセキュリティチームが異常を検知した後に調査を開始した。同社は、事件が独立したローカルシステムに限定されており、機密データが漏洩した証拠は現時点では確認されていないと説明した。また、コア業務システムや、顧客やパートナーがAPIやEDIなどのインターフェースを通じて接続しているシステムへの影響は確認されていない。マースクは、顧客の貨物予約や輸送管理などの操作は通常通り利用可能であり、物流および海運サービスは正常に運営されていると強調した。
WhiteArmorは、マースク傘下のLF LogisticsのOCFプラットフォームから約100GBのデータを窃取したと主張している。窃取されたデータには、約3万件の運転手記録、平文で保存されたパスワード情報、最高権限を持つSUPER_ADMIN管理者アカウント33件、および完成した配送受領書が含まれるとされる。さらに、電話番号や電子メールアドレス、デバイスIMEI識別コードを含む2万7000件以上のモバイルデバイスログも取得したと主張している。攻撃者は、マースクに対して30日以内に連絡し身代金を支払うよう求め、そうでなければデータを公開すると警告した。
マースクは、影響を受けたシステムの具体的な状況、攻撃の発生時刻、侵入方法、および関連するデータのカテゴリなどの技術的な詳細は開示していない。調査は現在も継続中であり、今後の状況に応じて顧客やパートナーに追加の情報を提供すると述べた。マースクは、厳格なサイバーセキュリティ管理とインシデント対応メカニズムを有しており、セキュリティインシデントの発見と阻止、および顧客業務への影響を最小限に抑えることを目指していると強調した。