大手スーパー「コープ」、サイバー攻撃をどう回避したか

■小売大手コープ（Co-op）は顧客データの流出や店舗の棚が空になる事態を引き起こしたサイバー攻撃の最中、システムが完全にロックアウトされる事態を自らの機転で回避していた。BBC（電子版）が報じた。
この事実は、コープ同様に攻撃を受けているマークス＆スペンサー（M&S）よりも、なぜコープが迅速にリカバリーできたのかを説明する鍵となる可能性がある。

M&Sはコープより遥かに大規模にシステムを侵害された。両社に対して攻撃を仕掛けたと主張するハッカーたちはBBCに対し、コープに身代金要求型マルウェア（ランサムウェア）を仕込もうとしたが途中で発覚し、失敗したと語っている。ドラゴンフォース（DragonForce）と名乗るハッカー集団はBBCに長文メッセージを送りつけ犯行の詳細を語った。その中でコープのITチームが自らシステムを遮断したことに対し強い怒りを表明している。「コープは自らプラグを引き抜いた。それによって奴らは売り上げを台無しにし、流通を炎上させ、株主価値すら焼き払った」と述べている。

また、ハッカーたちは攻撃が発覚するはるか以前からコープのシステムに侵入していたと主張。「俺たちはしばらくの間やつらのネットワークに腰を下ろしていた。大量の顧客個人情報を盗み出し、ランサムウェアによる攻撃を本格化する前に察知され、阻止された」と語った。ハッカーたちはM&Sへの攻撃も自分たちの仕業だと主張している。攻撃から約３週間が経過した15日の段階でもM&Sは完全には復旧しておらず、オンラインショップの停止が続き、一部店舗では非接触型決済や商品供給にも問題が発生している。バンク・オブ・アメリカの試算によると、この攻撃による損失は週4300万ポンド（約85億円）にのぼると推定されている。ドラゴンフォースはTelegramやDiscordなどのチャットサービスを使って活動しており、10代の若者も含まれているとされ、ハロッズへの攻撃未遂についても関与を主張している。 By週刊ジャーニー (Japan Journals Ltd London)