2024/08/24

ランサムウェアグループ Hunters International （ハンターズインターナショナル）とは？

ランサムウェアグループ Hunters International （ハンターインターナショナル）とは？

2024年4月ごろに発生したHOYAのシステム障害は、ランサムウェアグループのHunters International （ハンターズインターナショナル）が行ったとされていますが、今回このHunters International の概要と被害事例を解説していきます。

1 Hunters International （ハンターズインターナショナル）の概要
2 Hunters International （ハンターズインターナショナル）と特徴
3 Hunters International （ハンターズインターナショナル）の被害事例

Hunters International （ハンターズインターナショナル）の概要

Hunters International （ハンターズインターナショナル）は2023年7月～9月に出現したランサムウェア攻撃グループ及び Ransomware-as-a-Service (RaaS) のブランドです。

初期コードの60％が、2023年1月にテイクダウンされたランサムウェアグループ「HIVE」に似ている事から「HIVE」の関係者や近い人間が設立したと言われて言われていましたが、その後のアプローチ結果は「HIVE」と違う部分が多く、全く別のグループとされています。

Hunters International （ハンターズインターナショナル）はデータ暗号化による身代金の要求とデータ盗難などで2024年も継続的に活動しています。

Hunters International （ハンターズインターナショナル）と特徴

一部ランサムウェアグループは政治的な思想や国家的な活動を後押しする為に、サイバー攻撃を行ったり、特定の業種は攻撃する、しないなどがありますが、Hunters International （ハンターズインターナショナル）は完全に金銭目的で、米国を中心にヨーロッパ、日本、ニュージーランドなど世界的にサイバー攻撃を行っています。また高い攻撃成功確率を誇り各種サイバーセキュリティ系企業でも注意喚起をしています。

Hunters International （ハンターズインターナショナル）の被害事例

Hunters International （ハンターインターナショナル）の被害事例は以下です。

米　エース航空貨物（ACE Air Cargo）

エース航空貨物はアラスカ州の貨物航空便で、Hunters International （ハンターズインターナショナル）のランサムウェア攻撃によりデータ窃取されました。

米フレッドハンチンソンがんセンター（Fred Hutchinson Cancer Cent）

ワシントン州シアトルにある非営利研究機関のフレッドハンチンソンガンセンターは2023年11月19日にランサムウェア攻撃の被害を受け、533 GBのデータが流出しました。
さらに2次被害として、ガンセンターに通院していた複数の患者も脅迫を受け、そのうち1人は社会保障番号、病歴、検査室などの情報を削除するために50ドルを支払うよう求められました