ハッキングされたKlue、顧客データ削除の報告と新たな脅威

市場調査を手がけるKlueという会社が、なんとハッキング被害に遭ってしまったようです。しかも、ただデータを盗まれただけでなく、さらに厄介な事態が起きていると、顧客に通知しました。

一体何が起きているのかというと、まず、最初にデータを盗んだハッカーたちが、その盗んだ顧客データを「削除している」とみられているのです。これは一体どういうことかというと、通常、ハッカーは盗んだデータを身代金と引き換えに返したり、あるいはダークウェブなどで売ったりすることが多いのですが、今回はそうではなく、データを消してしまうという、一見すると意味不明な行動をとっているのです。もしかしたら、データを公開されることを防ぐために、あるいは別の目的で、データを消しているのかもしれません。これは、Klueやその顧客にとっては、データが失われるだけでなく、その後の対応も難しくなる可能性があり、非常に頭の痛い状況と言えるでしょう。

さらに、事態はこれで終わりではありません。今度は、別のハッカー集団が現れて、Klueに対して「脅迫」を仕掛けてきているというのです。こちらは、おそらく身代金を要求するタイプのハッカーたちだと考えられます。最初のハッカー集団とは別に、この脅迫をしてくる集団も現れたということは、Klueのセキュリティの弱点が露呈したことで、いわゆる「漁夫の利」を狙う悪質なハッカーたちが、次々と現れている状況と言えるかもしれません。

このような状況は、企業にとって非常に深刻な問題です。顧客の情報を守ることは企業の信頼の根幹であり、それが揺らぐことは、事業継続にも関わる大問題です。今回のKlueのケースは、サイバー攻撃がますます巧妙化し、攻撃者たちの手口も多様化していることを示しています。単にデータを盗むだけでなく、その後の対応をさらに困難にさせたり、あるいは新たな攻撃のターゲットになったりと、被害が連鎖していく様相は、私たちも他人事として捉えるべきではないでしょう。