何百もの歯科医院がランサムウェア被害に--MSPのインフラを悪用

この事件はこれまでにもあったように、犯罪グループがソフトウェアプロバイダーに侵入し、その製品を使って顧客のシステムにランサムウェアを仕掛けたものだ。 今回攻撃対象となったソフトウェアプロバイダーは、ウィスコンシン州に拠点を置くDigital Dental RecordとPerCSoftだ。両社が共同開発した「DDS Safe」は、医療記録の保存とバックアップを行うソリューションで、米国の歯科医院向けに提供されている。 ハッカーは24〜25日の週末にかけて、このソフトウェアを支えるインフラに侵入し、米国各地の何百もの歯科医院に「REvil（Sodinokibi）」ランサムウェアを仕掛けた。 セキュリティー侵害は週明けの26日に明らかになった。歯科医師らが仕事に戻った際には、患者情報にアクセスできないようになっていた。 ランサムウェア攻撃にあった情報提供者は米ZDNetに対し、Digital

[j-u]

“何百もの歯科医院がランサムウェア被害に--MSPのインフラを悪用”

[smura0]

こんなことがあるから委託先監査が厳しくなるのだ。 > マネージドサービスプロバイダー（MSP）に侵入し、MSPのインフラを使ってREvil（Sodinokibi）ランサムウェア攻撃を展開したのは、今回で3度目となる。