コダック、ShinyHuntersという恐喝グループが主張するデータ漏洩を確認

コダックは、ハッカーが同社のデータの一部にアクセスしたことを受け、外部のサイバーセキュリティ専門家と協力してセキュリティ侵害の調査を行っていることを明らかにした。

1880年にイーストマン・コダック社として設立され、ニューヨーク州ロチェスターに本社を置くコダックは、世界中で7万9,000件の特許を保有し、商業用印刷、先端材料、化学製品を提供している。

同社の広報担当者は、今回の事件において攻撃者がアクセスしたのは「限られた量の」データのみであると述べたが、コダックの社内ネットワークへの侵入があったかどうかを尋ねるその後のメールには回答しなかった。

「コダックは最近、権限のない第三者が違法に、限られた量の社内データへ一時的にアクセスしたことを発見しました。当社は直ちに外部のサイバーセキュリティ専門家を招き、どのデータにアクセスされ、コピーされたのかの調査を支援してもらっています」とコダックは述べた。

「当社は法執行機関と協力しており、当社のシステムや業務に対する脅威はないと確信しています。必要に応じて、追加情報を共有していきます」

同社は現時点でこの侵害の犯人を特定していないが、身代金要求グループ「ShinyHunters」が、ダークウェブ上のリークサイトで犯行声明を出している。

このサイバー犯罪グループは、顧客の個人識別情報（PII）や社内データを含む220万件以上の記録を盗んだと主張し、木曜日に盗み出したデータを流出させると脅迫した。

「顧客のPIIやその他の社内データを含む220万件以上のレコードが流出した」と同グループは述べた。「これは最終警告だ。2026年6月18日までに連絡を寄こさなければ、データを流出させるだけでなく、君たちに厄介な（デジタル上の）問題もいくつか引き起こすことになるだろう。」

コダックは、攻撃者がどのようにして同社のシステムへのアクセス権を取得したかについてはまだ明らかにしていないが、ShinyHuntersは過去1年間に数百社のSalesforce顧客に対する攻撃も主張しており、Salesforce Aura およびSalesloft Driftキャンペーンから15億件以上のレコードを盗んだと述べている。

また、ShinyHuntersは、12社以上のSnowflake顧客や、その他さまざまなサードパーティの統合プロバイダーにおけるセキュリティ侵害にも関与していた。

1週間前、この恐喝グループは、オラクルのエンタープライズビジネスソフトウェアスイート「PeopleSoft」のゼロデイ脆弱性を悪用したデータ窃取攻撃に続き、100以上の組織（ノッティンガム大学を含む）で発生した一連の新たな情報漏洩事件についても犯行声明を出した。