ランサムウェア集団がサプライヤーQuantaからの漏洩情報を利用しAppleを脅迫しようとしている

ランサムウェアグループは、火曜日に行われたアップル社の「Spring Forward」イベントのタイミングを利用しようと、ダークウェブ上に、アップル社の供給パートナーであるクアンタ・コンピュータ社から今後発売される製品の設計図を盗み出したと主張する投稿を行った。

The Recordの報道によると、いわゆる「REvil」グループは身代金要求書の中で Apple の基調講演を引用し、Apple に対し「5 月 1 日までに入手可能なデータを買い戻す」よう要求した。

投稿によると、このグループは「複数の大手ブランドと大量の機密個人情報図面の売却交渉を行っている」とのこと。具体的には、Apple Watch、MacBook Air、MacBook Pro、そしてLenovo ThinkPad Z60mが名指しされている。

この恐喝行為と思われるファイルには、MacBookの回路図を示す21枚の画像が含まれています。「REvil」は、身代金が支払われるまで毎日新しいデータを公開すると主張しています。

レコード紙は、この恐喝疑惑に詳しい情報筋の話として、この件の背後にいるグループはクアンタに5000万ドルを要求していると報じた。アップルに異なる金額を要求しているかどうかは不明だ。

昨年末、Appleの別のパートナーであるCSATソリューションズがランサムウェア攻撃を受け、Appleに送られたコンピュータの修理に遅延が生じました。CSATソリューションズは、CSATの修理工場で部品の評価や交換が行われている間、修理を他の施設に回すことができたとされています。

Appleの組み立てパートナーであるCompalも2020年後半にランサムウェア攻撃を受け、企業ネットワークに問題が発生し、一部の顧客の生産に短期的な遅延が生じる可能性があった。