CrowdStrikeにさらなる悪いニュースが届く

CrowdStrikeの状況は改善の兆しを見せていない。影響を受けたシステムのほとんどはオンラインに戻ったものの、サイバーセキュリティ企業は本日の投稿で、ハクティビスト団体がBreachForums（主要な英語ハッカーフォーラム）で追跡しているハッカーに関する個人情報の一部を公開した可能性があると指摘した。脅威はそれだけにとどまらず、犯人のハッカーはさらに機密情報を公開すると脅迫している。

投稿された情報には、CrowdStrikeによる244の著名なハッカーグループのリストなどが含まれています。サンプルデータには以下が含まれます。

• ライバルの別名と地位
• 各敵の最後の活動日
• 出身国または地域
• 対象となる産業と国の数
• 俳優のタイプと動機

犯人とされるハッカー（米国国防総省）は、サイバーセキュリティ専門家がハッカーの攻撃手法を判断するために使用する情報を含む「侵害指標（IoC）」リストも盗んだと主張している。CrowdStrikeはまた、Falconポータルの最終アクティブ日が2024年7月までであるにもかかわらず、「最終アクティブ」投稿には6月以前の日付が含まれていると投稿の中で言及しており、この情報は先月アクセスされた可能性があることを示唆している。

CrowdStrikeはブログ投稿で、「米国国防総省は投稿の中で、『石油会社と製薬業界（米国外）の2つの大規模なデータベースを保有している』と主張している」とも述べています。投稿内容が、石油会社と製薬業界への侵入という主張と、CrowdStrikeのデータ取得疑惑を結び付けているかどうかは不明です。

CrowdStrikeは、Falconコンテンツアップデートで発見された欠陥が原因で発生した、世界最大規模のOS障害の原因となったことで、最近注目を集めています。この障害により、医療、司法、小売、金融など、様々な業界が業務停止に陥り、特に航空会社は大きな打撃を受けました。

影響を受けなかった唯一の航空会社はサウスウエスト航空で、非常に古いバージョンのWindowsを使用していたためでした。しかし、最も立ち直るのに苦労したのはデルタ航空で、度重なる欠航により連邦捜査の引き金となりました。

更新：この記事のオリジナル版では、投稿された情報を「侵害」と表記していました。その後、CrowdStrikeの担当者から連絡があり、次のように説明されました。「CrowdStrikeへの侵害は発生していません。この脅威インテリジェンスデータは、数万社の顧客、パートナー、そして見込み客に公開されています。」