インフラエンジニアが管理者アカウントをロック、約1億円の身代金要求で有罪

米国のインフラエンジニアが、勤務先企業の管理者アカウントをロックして他の社員を締め出し、復旧の条件として約1億円相当の身代金を要求したとして有罪判決を受けた。犯人は匿名で脅迫を行っていたが、監視カメラの映像などから身元が割り出された。内部者による攻撃は、システムへの正当なアクセス権を悪用するため検知が困難で、組織にとって大きな脅威となる。特権アカウントの管理や多要素認証の導入、アクセスログの監視など、内部脅威対策の重要性を示す事例だ。

本記事は外部記事の要約です。原典は次のリンクを参照してください。