ShinyHuntersは、MicrosoftとMetaのデータプロバイダーをハッキングしたと主張している。

悪名高いランサムウェアグループ「ShinyHunters」が、米国の大手データセンター運営会社であるCyrusOneを標的リストに加え、大量の機密データを盗み出したと主張している。もしこの主張が事実であれば、同社とその顧客にとって深刻な事態となる可能性がある。

ShinyHuntersは、Salesforceから1290万件のレコード、Salesforceの連絡先オブジェクトの18万2000行以上、SharePointの600ギガバイト以上のデータ、個人識別情報（PII）を含む8,300件以上の従業員レコード、署名済みの契約書、マスターサービス契約、秘密保持契約（NDA）、サービス契約、データセンターのフロアプラン、電気配線図、アクセス制御ログ、バッジ監査、物理キーの在庫、セキュリティポリシー、生物環境信頼性管理文書、多数のパスワードと認証情報を抽出したと主張している。

サンプルはまだ公表されていないが、研究者たちはこれを疑わしいとは考えておらず、むしろ圧力戦術だと見ている。

今回の攻撃がこれまでと異なる点は何ですか？

ShinyHuntersは、盗まれたすべてのデータを削除する代わりに、CyrusOneに対し13万ドルを要求している。CyrusOneは現時点でこれらの主張についてコメントしておらず、交渉にも関心を示していないようだ。

攻撃者たちは次のように書いたと主張している。「彼らは13万ドルの支払いを拒否している。連絡を取る猶予はあと24時間だ。我々はSalesforceから12.9万件の記録を保有している。」

ランサムウェアグループは企業の機密データを常に盗み出しているが、今回の事件は史上最も深刻なデータ侵害の一つと言えるだろう。盗まれた機密情報の中には、データセンターのフロアプラン、電気配線図、アクセス制御ログ、バッジ監査、物理的な鍵の在庫リストなど、容易に改ざんできないものも含まれている。こうした情報は、物理的な攻撃に悪用される可能性がある。

犯罪者が鍵の割り当て方、データセンターの構造、監視カメラの位置、警備員の行動パターンなどを把握していれば、物理的に侵入することが容易になる。

「建物を修理することはできない」と研究者たちは警告し、物理的なスイッチやアクセスエリアなど、変更可能なものであっても、数ヶ月と「かなりの費用」がかかることを指摘し、問題の深刻さをほのめかした。

CyrusOneは全米に約50の拠点を持ち、数百もの企業や組織にサービスを提供しています。顧客には、フォーチュン1000企業をはじめ、マイクロソフト、メタ、ベライゾン、AT&T、IBM、CMEグループといったテクノロジー大手企業が含まれます。

さらに事態を複雑にしているのは、ShinyHuntersグループがMetaやMicrosoftといったCyrusOneの顧客に関する情報を盗み出したという事実です。顧客の所在地、利用しているサービス、秘密保持契約（NDA）、サービスレベル契約（SLA）、連絡先などの情報は、高度でカスタマイズされたフィッシング攻撃に悪用される可能性があり、今回の事件が前例のない第三者によるサプライチェーン攻撃に発展する恐れがあります。

研究者らはさらに、「契約書、マスターサービス契約（MSA）、および秘密保持契約（NDA）では、テナントは建物の地図に適用される顧客リストとして定義され、価格の詳細とサービスレベル契約（SLA）が添付されている」と付け加えた。

反応なし

さらに悪いことに、ShinyHuntersは電力、冷却、生物学的環境の信頼性に関する同社の業務情報も盗み出していたようで、彼らはその情報を利用してサーバーを物理的に攻撃し、混乱、停止、そして場合によっては火災を引き起こす可能性がある。

研究者らによると、このグループは2026年8月20日に初めてウェブサイトにCyrusOneを追加したが、その時点では被害者の名前は伏せられていた。代わりに、ShinyHuntersは「最終警告 ― 金を払わなければ情報を漏洩する」という警告を掲載した。同社には8月24日までに連絡を取るよう求められたが、連絡はなかったようだ。

3日後の8月23日、ShinyHuntersはCyrusOneが被害者であることを公表し、ファイルの対価として1300万ドルを要求したと発表した。期限は過ぎたが、状況は何も変わっていない。被害者は何も語らず、ShinyHuntersもファイルを公開していない。