ランサムウェア集団が攻撃を主張した後、リングはハッキングされたかどうかを明らかにしなかった

悪名高いランサムウェア集団が、Amazon が所有するビデオ監視会社 Ring に関係すると思われるデータを漏洩すると脅迫している。

月曜日、ランサムウェア集団ALPHVは、自社のダークウェブサイトでビデオドアベルメーカーRingを被害者としてリストアップした。TechCrunchが確認したロシア系グループは、リストの横に「あなたのデータを漏らす選択肢は常に存在します」と記していた。

ALPHV が具体的にどのようなデータにアクセスできるのかは不明であり、同グループはデータ盗難の証拠を一切公開していない。

テッククランチに提出された声明の中で、リングの広報担当者エマ・ダニエルズ氏は、同社は現在「ランサムウェア被害に遭ったという兆候はない」と述べたが、ログなど、データへのアクセスや流出があったかどうかを検知する技術的能力が同社にあるかどうかについては言及しなかった。

Viceが入手した声明によると、Ringは、サードパーティベンダーがランサムウェア攻撃の標的となったことを認識しており、顧客記録へのアクセス権限がないとされる同社と協力して詳細を把握していると述べた。TechCrunchが再度取材したところ、Daniels氏はサードパーティベンダーへの侵害の有無やベンダー名については明言を避けたが、異議を唱えることもなかった。

Viceは、Amazon社内のSlackチャンネルの一つで、同レポートへのリンクが「この件については何も話さないでください。適切なセキュリティチームが対応中です」という警告とともに共有されたと報じている。

他の多くのランサムウェアグループと同様に、ALPHV は被害者のデータを暗号化するだけでなく、まずデータを盗み、盗んだデータを公開すると脅して被害者を脅迫することを目的としています。