注目★★★★★Techmeme
Scattered Spider メンバー2名、ロンドン交通局攻撃で裁判初日に有罪答弁
30秒で把握
- 1Scattered Spider 2名が英国裁判初日、2024年ロンドン交通局攻撃で有罪答弁
- 2重要インフラへの大規模サイバー攻撃で国際的法執行が実刑に向け前進
- 3同グループの手口（ソーシャルエンジニアリング・MFA バイパス）の再確認を推奨
要約
サイバー犯罪グループ Scattered Spider のメンバー2名が、2024年8月にロンドン交通局（Transport for London）を麻痺させたサイバー攻撃に関する刑事訴追に対し、英国での裁判初日に有罪答弁を行った。この攻撃はロンドン交通インフラに深刻な被害をもたらしたものとされる。Scattered Spider は米国でも複数メンバーが訴追されており、国際的な法執行連携が成果を上げた形となった。
あなたへの影響
Scattered Spider は日本企業も標的にし得るソーシャルエンジニアリング主体の脅威グループであり、今回の有罪答弁は同グループの実態と手口を改めて精査する機会となる。
推奨：重要インフラを運用する組織はヘルプデスク経由の権限昇格対策や MFA バイパス耐性の確認を優先したい。