ランサムが「入ってくる」想定が大事

米国GPS機器大手のガーミン（Garmin）社がWasteLockerランサムの被害に遭い、5日経過しても一部復旧に留まっている様です。

アウトドア用途やスポーツ、フィットネスなどで利用するGPS機器やウェアラブル端末の大手メーカーとして知られるガーミン(Garmin)の提供するアプリ「Garmin Connect」をはじめとする全サービスで障害が発生、2020年7月23日から利用できない状態が続いています。原因は明かされていませんが、情報筋からはランサムウェアの攻撃を受けているとの話が出ています。

（Gigazine記事より引用）

公式発表

Garmin® issues statement on recent outage（7/27）

キタきつねの所感

Garminのサービスは多岐にわたっており、スポーツやフィットネスで利用するウェアラブル端末でも有名ですが、GPS情報を使った航空サービスアプリ（パイロット向けにマップ、気象情報、飛行の自動ログや飛行計画作成等の機能）のGarmin Pilot等のサービスでも有名なメーカーです。

WasteLockerランサム被害を受けた事は、7/24にBleepingComputerが報じていました。ランサム拡大の予防措置も含まっているかと思いますが、7/23の時点で全てのサービスを止めた様です。

This outage also affects our call centers, and we are currently unable to receive any calls, emails or online chats. We are working to resolve this issue as quickly as possible and apologize for this inconvenience. (2/2)
— Garmin (@Garmin) July 23, 2020

メールサーバも停止している様で、各メディアの要請に応え、Garminは7/27に公式発表を出しました。ここでようやく7/23にランサムの被害に遭った事を認めます。

この公式発表の中で重要だと思うのは、顧客情報や顧客の金融情報、あるいはプログラム等Garminの重要資産へ影響がなかった事ではなく、

Garmin Pay™からの支払い情報を含む顧客データへのアクセス、紛失、盗難の兆候はありません。さらに、Garmin製品の機能は、オンラインサービスにアクセスできること以外は影響を受けませんでした。

影響を受けるシステムは復元されており、数日以内に通常の運用に戻ると予想されます。

（公式発表より引用）※機械翻訳

「数日以内に通常の運用に戻る」と発表された部分です。

現在のGarminのサービス稼働状況を見ると記事を書いている時点で「全てサーバーダウン状態」（DOWN)と出てきます。昨日は限定的に稼働していたサーバーもある様ですが、現在は全て止まっている様に見えます。

f:id:foxcafelate:20200728111244p:plain