ヘッジファンドへのサイバー攻撃がBlackFile関連の恐喝グループUNC6671と判明
ヘッジファンドへのサイバー攻撃がBlackFile関連の恐喝グループUNC6671と判明
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-08-07 |
| 元記事 | Bleeping Computer |
要約
金融機関を標的とした最近のサイバー攻撃が、ランサムウェアグループBlackFileと関連するとされる恐喝グループ「UNC6671」によるものであることが判明した。UNC6671はデータ窃取と恐喝を組み合わせた攻撃手法を用いており、ヘッジファンドの内部情報（投資戦略・顧客データ等）を盗み出して公開を脅しに身代金を要求するとされる。金融機関は規制上の機密情報を多く保有するため、データ漏洩による被害は金銭的損失にとどまらず、規制当局への報告義務や風評リスクにも及ぶ。Mandiant（Google傘下）がUNC6671の追跡を行っており、TTPs（戦術・技術・手順）の詳細が今後公開される見込みだ。金融機関はBlackFile系グループへの防御を強化する必要がある。