ランサムウェアで信頼失墜の「Rackspace」のその後
どれほど安全だと思われるサービスでも、セキュリティインシデントに遭えば世間の見方は180度変わる。ランサムウェア攻撃を受けたRackspaceもその一社だ。
マルチクラウドサービスプロバイダーのRackspace Technologyは、2022年12月2日に発生したランサムウェア攻撃によって数千の顧客が「Microsoft Exchange」にアクセス不能の状態に陥ったことを受け、対応に奔走した。同社はサービスの提供を中断し、収益の低下とコストの増加が生じる可能性があると報告した。
もはや「安全な避難場所」ではなくなったRackspace
Rackspace Technologyは、ランサムウェアの被害はHosted Exchange事業に限定されると述べ、復旧の見込みは立っていないとした。そして、2022年12月7日遅くにHosted Exchangeを利用する顧客に対して「Microsoft 365」にアクセス可能になったことを伝え、その手順を示すリンクと、ビデオチュートリアルを提供した。なお、Hosted ExchangeのユーザーはRackspace Technoloyからメールサービスを購入して、同社のサーバにホストされているMicrosoft Exchangeのインスタンスを利用していた。
同社はMicrosoftのFastTrackチームと提携して、トラブルシューティングや技術的な問い合わせに対応した。Microsoftのチームの協力によって、顧客の待ち時間の短縮とサービスの迅速化を実現した。
同社はこの事件を調査するために大手サイバーディフェンス企業を雇った。しかし、ランサムウェア攻撃の背後には誰がいたのか、身代金の要求があったのか、また支払われたとすればいくらなのかについては明らかにしなかった。
Gartnerのジョン・アマト氏(シニアディレクターアナリスト)は電子メールで次のように伝えた。
「顧客は『Rackspace』のようなSaaS(Software as a Service)やPaaS(Platform as a Service)に対して、“安全な避難場所”というイメージを持っていた。このようなサービスはランサムウェアと無縁ではなかったが、セキュリティに関する優れた実績があることから、業界全体から見て『安全だ』という認識があった。今回のインシデントは非常に注目されるものであり、過去の考え方が変わる可能性が高い」
Gateway Recruitingという幹部採用会社を代表して、Rackspace Technologyに対する集団訴訟の届け出が、2022年12月5日付でサンアントニオの連邦地方裁判所に提出された。
出典:Rackspace scrambles to assist customers as ransomware probe continues(Cybersecurity Dive)
© Industry Dive. All rights reserved.
Cybersecurity Dive
米国でビジネスジャーナリズムに特化した記事を掲載するIndustry Diveの、セキュリティ系連載「Cybersecurity Dive」の記事一覧です。
この記事の著者
関連記事
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
Microsoftの“あのキャラ”がまさかの復活? 公式「X」乗っ取り事件の珍騒動:901st Lap
-
2
48年も愛された名作CPU「Z80」を、引退に追い込んだ“抗えない事情”
-
3
Claude Codeに「仕事を丸投げ」して事故らないための基本運用ルール
-
4
相次ぐ不正アクセス、でもセキュリティ訓練は「やりっぱなし」の悲惨な実態【企業調査】
-
5
M365 Copilot全庁展開で月2000時間削減 現場がAIを「使いたくなる」習慣化の仕組み
-
6
生成AI導入に失敗する企業「6つの共通点」 情シスヘルプデスクの負担を減らす設計とは
-
7
C言語は「危険」と言われても、専門家が「使う価値は十分にある」と言うワケ:900th Lap
-
8
損保ジャパン、2万人の「Gemini活用」どう管理? 推進者が語る「リスク回避」の仕組み
-
9
6TBファイルのサーバ移行、M365ユーザーの八雲町がSharePointでなく「あえてBox」の理由
-
10
生成AIを使いこなすエンジニアほど、自分のスキルに不安を感じる理由 1200人調査
キーマンズネット SNS
インフォメーション
注目情報をチェック
キーマンズネットをフォロー