サイバー攻撃の報告を受け、Dishは数日間にわたりサービス停止に陥る

米国の衛星テレビプロバイダーのディッシュは、サイバー攻撃の報告を受けて数日間にわたるサービス停止に見舞われており、顧客はストリーミングやサービス、アカウントにアクセスできない状態となっている。

障害は木曜日の早朝、ディッシュの顧客がテレビサービスにアクセスできない、または料金を支払えないと訴えたことから始まりました。障害は、ディッシュの主要ウェブサイト、アプリ、顧客サポートシステムに加え、2020年にディッシュが買収したプリペイド式携帯電話事業者であるブースト・モバイルにも影響を及ぼしているようです。ディッシュのテレビ加入者数は約760万人です。

Dish のウェブサイトには現在、「システム問題が発生しており、弊社のチームが解決に取り組んでいます」というメッセージが表示されています。

Dishの広報担当者エドワード・ウィエテチャ氏はTechCrunchに対し、この問題は「調査中」であり、Dish TV、Sling TV、ワイヤレスサービスは復旧済みだと付け加えた。「しかしながら、一部の企業通信システム、カスタマーケア機能、ウェブサイトは影響を受けています」とウィエテチャ氏は述べた。「当社のチームは、影響を受けたシステムをできるだけ早く復旧させるべく懸命に取り組んでおり、着実に進展しています。」

ウィエテチャ氏は、今回の障害の原因はサイバーセキュリティインシデントによる可能性があるとの複数の報道があったにもかかわらず、TechCrunchの質問に回答を拒否した。ディッシュはサイバー攻撃を受けたという事実を否定しなかった。

ディッシュの複数の従業員が週末、Bleeping Computerに対し、同社がサイバー攻撃を受けたことを明らかにした。ある従業員は、上司からメッセージを受け取ったと主張し、現在進行中のインシデントは「外部の悪意ある人物、既知の脅威エージェントによって引き起こされた」ものであり、どのようにしてアクセスされたのかは不明だと説明した。別の従業員は、従業員の社内PCに「空白のアイコン」が表示されていると述べており、これはランサムウェア攻撃の典型的な副作用であると述べた。

Dishがランサムウェアなどの潜在的に破壊的な攻撃を受けたという憶測が高まっている中、The Vergeが入手した社内メールには、Dish支給のノートパソコンを社内ネットワークまたはVPN（従業員が社内システムにリモート接続できる）に接続している場合は使用しないよう指示する内容が記されている。在宅勤務中の従業員はVPNにログインしないよう指示されており、事実上、業務を遂行できない状態となっている。