UFP Technologies、データ窃取を伴うランサムウェア攻撃の標的に

UFP Technologies、ランサムウェア攻撃とデータ窃取を確認

医療機器メーカーのUFP Technologiesが、データ窃取とファイル暗号化マルウェアを伴うランサムウェア攻撃の標的となったことが報じられた。このインシデントはここ数日の間に明らかになり、重要インフラや医療関連産業に対するランサムウェア攻撃の脅威が増大していることを浮き彫りにしている。

攻撃の主な詳細

UFP Technologiesは詳細な公式声明を発表していないが、情報筋によると、この攻撃は二重脅迫モデルに従っているという。この手法では、脅威アクターが重要なファイルを暗号化するだけでなく、身代金の支払いを強要するために機密データを持ち出す。LockBit、BlackCat（ALPHV）、Clopなどのランサムウェアグループが、製造業や医療分野を頻繁に標的としているが、今回の攻撃について特定のランサムウェアグループが犯行声明を出していない。また、同社は以下の点について明らかにしていない：

• 侵害されたデータの範囲
• 生産やサプライチェーンの業務が混乱したかどうか
• 攻撃に**CVE（Common Vulnerabilities and Exposures）**の脆弱性が悪用されたかどうか

業務への影響と業界リスク

ナスダック上場企業であるUFP Technologiesは、医療機器部品、保護包装、ヘルスケア分野向けの特殊製品を専門としている。このような企業に対するランサムウェア攻撃が成功した場合、以下のような影響が考えられる：

• 使い捨て手術用製品や診断機器などの医療サプライチェーンの混乱
• 独自の製造プロセスなど、機密性の高い知的財産の流出
• 侵害の範囲次第では、顧客や患者のデータが危険にさらされる可能性

医療機器業界は、以下の理由からサイバー犯罪者にとって高価値な標的であり続けている：

• 未修正の脆弱性を抱えたレガシーシステム
• ダウンタイムが生命に関わる可能性のある高リスクな業務
• 患者記録や独自の研究データなど、価値の高いデータ

医療機器メーカー向けの推奨対策

ヘルスケアおよび製造業界のセキュリティ専門家は、ランサムウェアのリスクを軽減するために、以下の積極的な対策を講じるべきである：

1. 即時対応

   • 影響を受けたシステムを隔離し、ラテラルムーブメントを防止
   • インシデント対応プロトコルを発動し、サイバーセキュリティフォレンジックチームを関与させる
   • ランサムウェアグループのダークウェブサイトでデータ漏洩の監視を実施

2. 長期的な防御策

   • すべての重要システムに多要素認証（MFA）を導入
   • ネットワークをセグメント化し、ランサムウェアの拡散を制限
   • 定期的にデータをバックアップし、復旧プロセスをテスト
   • 脆弱性評価を実施し、医療機器やITインフラのCVEを特定してパッチを適用
   • フィッシングやソーシャルエンジニアリングの手口について従業員を教育。これらは一般的な初期攻撃ベクトルである

3. 規制とコンプライアンスに関する考慮事項

   • 医療機器メーカー向けのHIPAAおよびFDAのサイバーセキュリティガイドラインを確認
   • 患者データが関与する場合は、**CISA（Cybersecurity and Infrastructure Security Agency）やHHS（Department of Health and Human Services）**などの関連当局にインシデントを報告

UFP Technologiesは、今回のインシデントの範囲や対応状況についてのコメント要請にまだ応じていない。詳細が明らかになり次第、SecurityWeekは更新情報を提供する。

SecurityWeekのEduard Kovacsによる原文報道。