パテルコ信用組合に対するランサムウェア攻撃により、50万人近い会員の銀行サービスが停止

ベイエリアと北カリフォルニアに支店を持つパテルコ信用組合の会員約50万人が、先週末のランサムウェア攻撃を受けて銀行サービスにアクセスできなくなった。

ダブリンに本拠を置く信用組合は、土曜日の午前7時にソーシャルメディアで、オンラインバンキング、モバイルアプリ、直接預金、送金、デビットカードやクレジットカード取引などのサービスが利用できなくなったと発表した。

バテルコのメンバーは日曜午後、社長兼最高経営責任者（CEO）のエリン・メンデス氏から「重大なセキュリティインシデント」に関する電子メールを受け取ったが、インシデントの詳細は当初明らかにされていなかった。

電子メールによると、信用組合はサイバーセキュリティの専門家と協力して状況を評価し、サービスを復旧させているという。 メンデス氏はまた、サービスが復旧するまでの推定時間は不明だと述べた。

バテルコの広報担当者は月曜日の電子メールで、今回のセキュリティインシデントはランサムウェア攻撃であり、「問題を封じ込めて修復するには日常の銀行システムの一部を事前にシャットダウンする必要がある」と説明した。

ランサムウェアは、コンピュータ システムまたはネットワークへのアクセスをブロックし、アクセスを回復するために支払いを要求するマルウェアの一種です。 身代金を支払った被害者には、暗号化されたファイルのロックが解除されるという保証はなく、攻撃により多くの場合、多大な費用がかかる業務の中断や重要なデータの損失が発生します。

オークランドのコンピュータネットワークに対するランサムウェア攻撃 昨年、数千人の現従業員および元従業員の個人情報が、いわゆるダークウェブ上で公開されるという事態が発生しました。

電子メールには、バテルコの会員は引き続きＡＴＭから現金にアクセスでき、待ち時間は長くなったものの支店とコールセンターは通常営業時間で営業していると書かれていた。 バテルコはまた、停電中は従業員が個人の口座詳細にアクセスできなくなるとも述べた。

バテルコの広報担当者は「われわれは調査とできるだけ早く復旧できるよう、大手サイバーセキュリティ企業と契約を結んだ」と述べた。 「当社のチームとサードパーティのパートナーは、業務の再開に向けて 24 時間体制で取り組んでいることをご承知おきください。当社は、障害を受けて、可能な限り最高のサービスを提供するとともに、透明性の高い最新情報を頻繁に提供することに取り組んでいます。このサイバー攻撃により会員の皆様にご迷惑をおかけしたことを心よりお詫び申し上げます。この困難な時期に皆様の忍耐とサポートに心から感謝いたします。」

午後3時30分の時点で、Zelleデジタル決済システムを含む、送金、直接入金、残高照会、オンライン銀行請求書の支払いなどの電子取引は利用できなくなりました。 デビットカードとクレジットカードの取引は「限られた能力で運営されている」と信用組合は述べた。 さらに、ウェブサイトとモバイルアプリの両方がまだ機能していません。

バテルコによると、現金の引き出しと預け入れは同社のATMと米国内の3万か所の加盟支店ATMで利用できるという。

信用組合は、システムの機能に関する最新情報を含む、ランサムウェア攻撃事件に関するさらなる情報が以下に投稿されると述べた。 patelco.org/セキュリティアップデート月曜日の午後5時現在、このサイトは利用できませんでした。

米国サイバー脅威インテリジェンス インテグレーション センターによると、2023 年の世界中でのランサムウェア攻撃の報告件数は、2022 年と比較して 74% 増加しました。一方、2023 年にはランサムウェアの影響を受けた組織は 66% に達しました。 近況報告。

FRBのデータによると、パテルコは全米の信用組合の中で27番目に大きく、資産98億ドル、会員数45万5000人、100万以上の口座を持つ。 非営利のパテルコは、サンフランシスコのベイエリアとサクラメント地域に 37 の支店を持っています。 これは米国で最も古い信用組合の 1 つで、現在は AT&T として知られる旧 Pacific Telephone and Telegraph Company の従業員のために 1936 年に設立されました。