要点
- Trio-Tech のシンガポール子会社がマルウェア攻撃によりデータ暗号化された。
- 攻撃グループによる部分データ漏洩により、事象が重要セキュリティイベントと再評価された。
- 法的措置や保険会社の関与を含め対応を進められている。
重要性
半導体サプライチェーン企業における暗号化攻撃は、サプライチェーン安全と規制報告義務に直結する重大リスクである。
半導体サプライチェーン企業における暗号化攻撃は、サプライチェーン安全と規制報告義務に直結する重大リスクである。
金融機関と顧客データを管理するインフラとしての Marquis に直接アクセスされたため、被害規模はさらに拡大している可能性が高い。