データシート
通信分野におけるサイバー犯罪の脅威
通信事業者を標的としたマルウェア、ランサムウェア、初期アクセス攻撃、詐欺、DDoS攻撃、およびAPT攻撃。
シェア：
ISPからモバイル・衛星通信事業者に至るまでの通信事業者は、理想的な標的となっています。1社を攻撃にさらすだけで、数百万人の顧客や企業のデータへのアクセスが可能となり、サービス停止は社会・経済的に甚大な影響をもたらします。本データシートでは、KELAが2023年にこの業界に対して確認した継続的な脅威について概説します。
2023年には、ランサムウェアや恐喝を目的とした攻撃者による通信業界の被害件数が約60件に上り、前年の2倍以上となった。一方、初期アクセスブローカーは通信ネットワークへのアクセス権約55件を販売リストに掲載しており、通信ネットワークを標的としたIoTボットネットのトラフィックは5倍に増加した。
内容：
- LockBit 、Clop、Alphvなどが主導する、通信会社に対するマルウェアおよびランサムウェア攻撃
- ネットワークアクセス関連の売上高、および通信セクターが初期アクセスブローカーのターゲット上位10位に占める位置づけ
- ロシア・ウクライナ紛争およびイスラエル・ハマス紛争の最中に、NoName057(16)らによるハクティビストのDDoS攻撃キャンペーン
- 不正行為：SIMスワッピング、eSIMの盗難、VoIPスプーフィング、通信事業者の管理パネルへの不正アクセス
- 通信事業者に対するAPT攻撃、データベースのダンプ、およびKELAの提言
