データシート
金融セクターに対するサイバー犯罪の脅威
2023年の金融セクターにおける内部者による脅威、銀行データの流出・販売、ランサムウェア、初期アクセス攻撃、およびDDoS攻撃。
シェア：
金融機関は世界経済に不可欠な存在であるため、常に標的となっています。本データシートでは、KELAが2023年に同業界に対して確認したサイバー犯罪の脅威について概説します。具体的には、内部関係者による脅威やデータ窃取、Telegramやカードショップで取引される銀行詐欺の手口や盗難カード、ランサムウェア攻撃、ネットワークアクセス権の売買、DDoS攻撃などです。
この分野では2023年に250件以上のランサムウェアおよび恐喝攻撃が記録され、そのほぼ半数が米国で発生したほか、初期アクセスブローカーによって80件以上のネットワークアクセス情報が提供された。
内容：
- SIMカードの不正交換から無断送金に至るまで、銀行内部関係者が詐欺行為をどのように助長しているか
- 販売中の銀行データ：侵害された のカード情報が「Omerta」「Brian’s Club」「Yale Lodge」で出回っており、Telegram上では小切手や詐欺の手口に関するチュートリアルも公開されている
- 銀行顧客のデータベースダンプと、それがフィッシングや個人情報盗難を助長する仕組み
- 金融業界を標的とする最も活発なランサムウェアグループ：Clop、LockBit 、Alphv、8Base、そしてBlack Basta
- ハクティビストによるDDoS攻撃キャンペーンと、KELAが防御側に向けて示す推奨事項
