オリンパス、ブラックマターランサムウェアがEMEAシステムを攻撃してから数週間後に米国へのサイバー攻撃を確認

日本のテクノロジー大手オリンパスは、週末にサイバー攻撃を受け、米国、カナダ、中南米のITシステムの停止を余儀なくされたことを認めた。

オリンパスはウェブサイト上の声明で、「10月10日に検知された潜在的なサイバーセキュリティインシデントについて調査中」であり、「現在、この問題の解決に最優先で取り組んでいる」と述べた。

調査と封じ込めの一環として、影響を受けたシステムを停止し、関係する外部パートナーに通知しました。現時点での調査結果では、インシデントは南北アメリカ大陸に限定されており、他の地域への影響は確認されていません。

当社は、この状況について適切な第三者機関と連携し、お客様とビジネスパートナーの皆様に安全なサービスを提供できるよう、必要なあらゆる措置を継続的に講じていきます。お客様とパートナーの皆様の保護と信頼維持は、当社の最優先事項です。調査は現在も継続しており、透明性のある情報開示に尽力しており、新たな情報が入り次第、引き続き最新情報をお伝えしていきます。

これは、オリンパスが欧州、中東、アフリカのネットワークへのサイバー攻撃を受けて先月発表した声明とほぼ同じ内容だ。

攻撃当時、オリンパスは「潜在的なサイバーセキュリティインシデントを調査中」と発表していました。このインシデントに詳しい人物はTechCrunchに対し、オリンパスはランサムウェア攻撃から回復中であると述べました。感染したシステムに残された身代金要求のメモも、ランサムウェア・アズ・ア・サービス（RaaS）グループ「BlackMatter」との関連が示唆されていました。

Emsisoftのランサムウェア専門家兼脅威アナリストであるブレット・キャロウ氏は、TechCrunchに対し、今回の最新のインシデントが週末に発生したこと（犯罪組織は休日も含めてランサムウェアを展開することが多い）から、再攻撃の可能性が高まっていると語った。「もしランサムウェアだとしても、BlackMatterが再び攻撃に利用されたかどうかは断言できません。その可能性は確かにありますし、EMEA拠点への攻撃を行った関連会社が今回は別のランサムウェアを展開することを選択した可能性もあります」とキャロウ氏は付け加えた。