概要

米国・カナダ・プエルトリコで100万人以上の顧客にサービスを提供する住宅セキュリティ大手Brinks Homeが、データ侵害を確認した。ハッカー集団ShinyHuntersは、同社のSalesforce環境から顧客・従業員に関する記録を490万件以上窃取したと主張しており、身代金が支払われなければデータを流出させると脅迫している。Brinks Homeは7月20日に不正アクセスを検知し、攻撃者は約1週間にわたりシステムへのアクセスを維持していたとみられる。ShinyHuntersは7月13日に攻撃を実行したと主張しており、7月30日までに身代金を支払うよう同社に要求していた。

攻撃手法

今回の侵害は、ShinyHuntersが2026年に展開してきた「Salesforceを標的としたビッシングキャンペーン」という一連の攻撃パターンに合致するとみられている。攻撃者はMicrosoft EntraなどのSSO（シングルサインオン）プロバイダーを狙ったソーシャルエンジニアリング、いわゆる音声フィッシング（ビッシング）を用いて従業員アカウントへのアクセス権を取得し、Salesforce環境へ侵入したとされる。ShinyHuntersはOktaなど他のSSO基盤に対しても同様の手口を使うことが知られており、企業のクラウドSaaS環境が標的となる攻撃が続いている。

流出したとされるデータ

ShinyHuntersが窃取したと主張するデータには、以下が含まれる。

  • Salesforceの顧客連絡先情報 110万行以上
  • 従業員の個人情報（氏名、メールアドレス、職務内容、電話番号など） 4,000件以上
  • 同社のカスタマーサポートプラットフォーム「Brinks Care Cresta」から流出したとみられる顧客サポートチャットログ 約380万件

セキュリティ専門家は、特にサポートのチャットログ流出のリスクを強調している。これらのログには顧客のサービス提供先住所や設置機器の詳細情報が含まれている可能性が高く、攻撃者がこれを悪用すれば、既存の契約内容を熟知しているかのように装った、信頼性の高いフィッシング攻撃を仕掛けられる恐れがあるためだ。

企業の対応と今後の影響

Brinks Homeはデータ流出の脅迫が存在することを認めた上で、現時点でどのような情報が影響を受けているか調査中だとしている。同社は、この侵害が警報監視システムなどの中核となる製品・サービスには影響しておらず、顧客向けのアラームモニタリングやシステム機能は通常通り稼働していると強調した。一方で、顧客に対しては不審なリンクをクリックしないこと、また連絡を受けた際は公式チャネルを通じて内容を確認することを呼びかけている。年間収益約8億3,000万ドル、従業員最大1,500人規模の同社にとって、大量の顧客個人情報と機微なサポート履歴の流出は、今後のフィッシング詐欺の温床となるリスクをはらんでおり、引き続き状況の推移が注視される。