ExfilSquadがデータ盗難を主張したことを受け、Wescoがセキュリティインシデントを確認

世界的なサプライチェーン・流通大手ウェスコ（Wesco）は、当社への声明の中で、サイバーセキュリティインシデントについて調査中であることを明らかにした。

同社の声明は、データ恐喝グループ「ExfilSquad」がウェスコから機密情報を盗み出し、自らが運営するデータ流出サイトに公開したと主張したことを受けて発表された。

ウェスコのコーポレート・コミュニケーション担当副社長、ジェニファー・スナイダーマン氏は、このインシデントが同社のクラウドCRM環境に関わるものであると述べた。

「ウェスコは、第三者によるCRMデータの流出に関する主張を把握しています」と、スナイダーマン氏は本メディアに語った。

「当社はクラウドCRMベンダーと協力してこの問題に対処しており、機密データにリスクがあるとは考えていません。」

同社の広報担当者はさらに、ウェスコ社では業務への支障は生じておらず、すべての業務は通常通り継続していると付け加えた。

ウェスコ社によると、この事案は早期に検知され、その後の調査では、同社のITシステム上にランサムウェアやその他の悪意のあるソフトウェアの存在を示す証拠は見つからなかったという。

「決済カード情報、金融口座情報、その他の顧客や従業員の機密データが危険にさらされているとは考えていません」と同社は述べた。

ウェスコはフォーチュン500企業の一つであり、電気・電子・通信・セキュリティ・公益事業・ブロードバンド関連製品の販売を行うほか、企業向けに物流およびサプライチェーンサービスを提供している。

同社は約21,000人の従業員を擁し、約50カ国に700以上の物流センター、フルフィルメントセンター、営業拠点を展開している。ウェスコの昨年の売上高は約240億ドルだった。

最近、アナログ・デバイセズ、英国警察国家法務データベース、ニューカッスル大学でのデータ侵害で知られるデータ恐喝グループ「ExfilSquad」が、ウェスコでの侵害を主張した。

この脅威アクターは、顧客および従業員の個人識別情報（PII）、アカウントおよび連絡先データ、CRMユーザープロファイル、信用情報および企業識別子、認証メタデータ、アクセス情報を含む260万件のレコードを盗み出したと主張した。

同社が身代金支払いの交渉に応じるようハッカーが設定した期限が切れた後、ExfilSquadはウェスコのシステムから流出させたとされるデータを公開した。

Wescoに対し、ExfilSquadの主張について確認を求めたが、追加の質問に対する回答は得られていない。

しかし、サイバーセキュリティ企業Resecurityおよび VenariXの研究者がExfilSquadの活動を調査した最近の報告によると、この脅威アクターは過去に、不適切に構成されたMicrosoft Power Pagesのデータテーブルを標的にしていたことが示唆されている。

Wescoは、この脅威アクターがどのようにして自社のネットワークに侵入したかについては明らかにしていないが、公開されている情報によると、WescoはMicrosoft Dynamics 365を利用している可能性がある。