Webサービス

【230GB分のデータ流出か】NTTデータルーマニアがランサムウェア集団「RansomHub」の「犯行リスト」に入ったと複数のセキュリティ企業が報告

2024.7.3

ありがとうございます！

国内大手通信事業社であるNTTの関連会社であるNTTデータルーマニアがランサムウェア集団「RansomHub」の犯行リストに入ったと複数のセキュリティ企業が報告しました。

先月27日にはKADOKAWAに対し、大規模なサイバー攻撃を仕掛けたとされる「BlackSuit」がダークウェブ上に犯行声明を発表し、2日にはダークウェブ上に2度目の個人情報公開を行ったとして「ランサムウェア集団」が話題になったばかり。

身代金の期限は7月5日、被害は230GB分のデータか？

7月2日午後から複数のセキュリティ企業が国内大手通信事業社であるNTTの関連会社であるNTTデータルーマニアがランサムウェア集団「RansomHub」の犯行リストに入ったとX (旧Twitter)などで報告しました。

NTTデータルーマニアに攻撃したとするランサムウェア集団「RansomHub」は230GB分のデータを持っていると主張しており、身代金の期限は7月5日としています。

ただし、執筆時点(7月3日9時頃)ではNTTデータやNTTデータルーマニアはこの件についての声明は発表しておらず、現時点でランサムウェア集団「RansomHub」の主張の正当性などは確認されていません。

NTTデータルーマニアは日本電信電話(NTT)が45%、NTTデータが55％の共同出資する海外事業会社の傘下にある企業で、ルーマニアおよびその周辺地域に対し、システムインテグレーション、アプリケーション開発、ITコンサルティングなどのサービスを提供しています。

このため、NTTデータルーマニアから流出したとされる230GB分のデータの中に、日本の顧客のデータ含まれている可能性は低いものと考えられますが、その詳細は明らかになっていません。

NTTデータルーマニアに攻撃を仕掛けたとされるランサムウェア集団「RansomHub」はKADOKAWA/ニコニコを襲った「BlackSuit」とは別の集団で、この2つの被害には直接的な関連はないもののITの信頼性を揺るがす事件が多発しており、運営側も利用者側にも不安になるニュースでした。

資料