Dentsu、Merkleでのサイバー攻撃によるデータ流出を受けて迅速な対応とセキュリティ強化を表明

グローバル広告およびマーケティングの大手企業であるDentsuは、子会社のMerkleで発生したサイバーセキュリティ事故によりデータが流出したことを確認しました。Dentsuによれば、許可なく外部の人物がMerkleのネットワークにアクセスし、顧客、サプライヤー、現職および元職員に関する情報を含むファイルを流出させたとのことです。流出した情報には、銀行および給与の詳細、国民保険番号、個人の連絡先情報が含まれている可能性があるとされています。

Dentsuは事件を発見するとすぐに対応プロトコルを開始し、一部のシステムをオフラインに切り替え、外部のサイバーセキュリティ会社を雇って調査を進めています。また、法執行機関に事件を報告し、データ保護法に基づき影響を受けた個人に連絡を取っています。被害を受けた従業員には、Experian Identity Plusを通じて1年間のクレジットおよびダークウェブモニタリングサービスを提供しています。

攻撃の発信元はまだ明らかになっていませんが、最近英国の多くの組織を狙ったサイバー攻撃と関連して、イギリスの財務大臣であるRachel Reeves氏が「ロシアのような敵対的な国家」を言及し、関連性の可能性を示唆しました。また、MerkleのSalesforce教育イニシアティブであるRefugeeForceとの協力が、Merkleを脅威行為者にとって魅力的なターゲットにした可能性もあります。RefugeeForceはデジタル技術の教育やメンタリング、職業配置を通じてSalesforceエコシステムに参加者を導入しています。

Dentsuは、2017年に競合他社WPPを襲ったNotPetyaランサムウェア攻撃以来、グローバルなサイバーセキュリティの準備態勢の重要性を強調してきました。同社は脆弱性管理のためのパッチ配布および脅威モニタリングを通じて「確立されたグローバルサイバーセキュリティプログラム」を維持しており、今後もサイバーセキュリティ戦略を優先して新たなリスク管理に取り組むと表明しました。現在、Dentsuのシステムは完全に復旧しています。

「Salesforce」は、クラウドベースの顧客関係管理（CRM）プラットフォームで、企業が顧客との関係を管理し、営業、マーケティング、カスタマーサービスなどの業務を効率化するために使用されます。主な脆弱性としては、ユーザーの認証情報の漏洩、アクセス制御の不備、クロスサイトスクリプティング（XSS）、およびAPIの誤設定が挙げられます。これらは不正アクセスやデータ漏洩につながる可能性があるため、適切なセキュリティ対策が重要です。