「サイバーパンデミック」は進行中か？自動車ディーラーと連邦準備制度理事会へのサイバー攻撃が米国経済を破綻の瀬戸際に
ポストする EraOfLight より— コメントを残す
ブライアン・シルハヴィ |出典
米国のメディアは現在、次期大統領選挙の政治に注目しているが、議論や、今日言い渡される最高裁判所の一連の判決のほかにも、米国経済が崩壊の危機に瀕している可能性を示唆する、見出しにはなっていないニュースが他にもある。
実際、米国は、 世界経済フォーラムのグローバリストたち がここ数年予測してきた「サイバーパンデミック」の初期段階にあるのかもしれない。彼らは、サイバーパンデミックは「COVIDパンデミック」よりもはるかに深刻になると述べている。
予測される「サイバーパンデミック」に関する以前の記事については、以下をご覧ください。
まず、先週、全国のディーラー15,000社が自動車販売に使用している主要ソフトウェアシステムがサイバー攻撃でダウンして以来、自動車業界は完全に混乱状態に陥っている。
このソフトウェア ネットワークは CDK Global と呼ばれ、同社の CEO は本日、今月末までにソフトウェア システムを復旧して稼働させる予定はないと発表した。これは全国の自動車販売員の心を震え上がらせている。というのも、月末の数日間は販売手数料でその月の給料を増やそうとする販売員にとって通常最も忙しい日だからである。
このたった一つの出来事だけで米国経済は崩壊する可能性がある。
ある自動車ディーラーの営業部長は 昨日、CNNに 「これが当社に直接与える経済的影響は、修正するのに数年とは言わないまでも、数ヶ月はかかるだろう」と語った。
CDKグローバルのシステム障害は、ライアン・キャラハン氏がゼネラル・セールス・マネージャーを務めるマサチューセッツ州シーコンクのマツダ販売店のほぼすべての側面に影響を及ぼしている。キャラハン氏は、これは簡単に解決できるものではないと語る。
「それが私たちに直接与える経済的影響は、修正するのに数年とは言わないまでも、数ヶ月はかかるだろう」とキャラハン氏は語った。
自動車購入者とディーラーは、小売ソフトウェアプロバイダーの閉鎖に苦慮しており、北米全域の約15,000の自動車ディーラーが顧客へのサービス提供に苦戦し、運営するための一時的なアナログソリューションを急いで見つけている。(出典)
CDK Global システムは、自動車ディーラーが自動車取引のあらゆる側面を処理するために使用されており、これには自動車所有者が自動車を運転するために必要な、州政府の自動車登録システムへの自動車の自動登録も含まれます。
そのため、ディーラーは現在、顧客に対し、地元の自動車登録局に直接行くよう指示しており、これにより、自動車所有者の急増に対応できる人員が不足している全国のDMV事務所に過度の負担がかかっている。
Midway Automotive は、CDK 製品を使用して、マサチューセッツ州自動車登録局に自動車を登録しています。
オーナーのマイケル・デベニー氏は、水曜日の営業停止後、ディーラーは顧客を地元のRMV事務所に送り、購入後に直接車を登録してもらうようにしたと語る。
「それは木曜日まで続いた。それから、（RMVは）予約なしの客は受け付けていないと客に告げられ始めた」と彼は語った。「おそらく客が殺到し、客を断り始めたのだろう。」
デベニー氏によると、ある顧客は車を登録できなかったため、次第に動揺していた。「予約を取るのに3、4日かかることもあり、その間は車を運転することができないのです」と同氏は付け加えた。
約30マイル北のリンに住むケイトリン・サルバトさんは、先週の火曜日から車を登録できていないという。サルバトさんはプライド・モーター・グループの登記係として働いており、3つのディーラーの車を登録している。
「今日は… マサチューセッツ州の RMV で手動で登録するために 21 件の登録を送りました」と彼女は言い、RMV はディーラーの従業員による取引は受け付けないと付け加えた。「取引は指定された時間内 (午前 10 時から午後 3 時) に提出する必要があり、配達員はそれを待つことはできません。」
キャラハン氏もその懸念に同調した。通常であれば、CDK ソフトウェアによりディーラーはほぼ瞬時に車両を登録できるが、現在ではそのプロセスに大幅な遅延が生じている。
「私たちの遠隔登録システムは、CDKと通信しないと役に立たなくなります。登録したランナーをDMVに送り、パックで競わせなければならず、以前は数時間かかっていたのが、今では数日かかっています」とキャラハン氏はCNNのインタビューで語った。
購入後 7 日以内に車両を登録しないと、州はディーラーと顧客の両方に罰金を科します。
マサチューセッツ州のRMVを監督するマサチューセッツ州運輸局は、CNNのコメント要請に応じていない。(出典)
これは、ブルームバーグ テレビジョンの 5 分間の優れたビデオです。この状況の深刻さを説明しています。この状況はディーラーだけにとどまらず、インターネットに接続された新しい車を運転する消費者にも影響を与える可能性があります。(私は今、テスラを運転したくないですね!!)
ディーラーの従業員が「ペンと紙を使わざるを得なくなり、石器時代に逆戻りしている」というコメントは非常に興味深いと思いました。なぜなら、今日の労働力の中で、ペンと紙の使い方や筆記体の書き方を知っている若い成人がどれだけいるでしょうか?
米国メディアでまだ大きく取り上げられていないもう一つの大きなサイバー攻撃のニュースは、連邦準備銀行が悪名高いLockBitランサムウェア集団にハッキングされ、米国の銀行に関する機密の銀行情報を漏洩すると脅迫されているという報道だ。
このグループは、米国中央銀行から 33 テラバイトのデータを入手したと主張し、米国当局に火曜日の夜 (この記事の執筆時点では昨夜) までに支払いを済ませるよう期限を告げた。また、連邦準備銀行が支払った金額はわずか 5 万ドルで、これはまったく足りないと主張した。
本稿執筆時点では、彼らはいくつかのリンクを公開することで脅迫を実行したと報じられているが、これまでのところ、彼らが実際にこのデータを所有しているかどうかを確認できた人は誰もいない。
これまでに同グループに5万ドルを支払ったと報じられているにもかかわらず、連邦準備制度理事会はまだこれについてコメントしていない。LockBitは2023年のサイバー攻撃の48%に関与していたと報じられている。
LockBitは約束を守り、米連邦準備制度理事会のデータとされるものを公開
火曜日、LockBitランサムウェア集団は、明らかに交渉が決裂した後、米国連邦準備銀行の中央銀行システムから盗まれたとされる大量のファイルを公開した。
ロシア系の犯罪組織は、米国の別の金融機関であるEvolve Bank and Trustに属すると思われる親ディレクトリ、トレント、圧縮アーカイブファイルを含む21の個別のリンクを投稿した。
同銀行とその親会社であるエボルブ・バンコープ社は最近、危険かつ不健全な銀行業務に携わっているとして連邦当局から特に非難された。
LockBitは週末、ダークな被害者ブログで連邦準備銀行の名前を挙げ、期限までに身代金が支払われなければ、盗まれたとされるデータを6月25日に公開すると脅迫していた。
同グループは「米国人の銀行の機密を含む33テラバイトの興味深い銀行情報」を盗んだと主張し、米中央銀行による容認できない身代金の申し出をめぐって交渉が決裂したともほのめかした。
「48時間以内に別の交渉人を雇い、アメリカ人の銀行秘密を5万ドルで評価するこの臨床的バカを解雇したほうがいい」とロックビットはダークブログに投稿した。
サイバーニュースは月曜日にロックビットの主張について米連邦準備制度理事会に問い合わせた が、広報担当者はコメントしなかった。私たちは火曜日に再び広報担当者に連絡を取った。
一方、エボルブ・バンク・アンド・トラストは今月、連邦準備制度理事会から、マネーロンダリング防止、リスク管理、消費者コンプライアンス・プログラムにおける複数の「欠陥」を理由に業務停止命令を受けていた。
同社のウェブサイトによると、テネシー州メンフィスに本社を置くこの独立系消費者向けサービスとしての銀行および住宅ローン貸付業者は、少なくとも全米17州で個人および中小企業にサービスを提供しており、2022年には13億ドルの資産を計上している。
Evolve は、Mastercard、Visa、Affirm、Melio、Stripe、Airwallex などの Fintech プラットフォームとのオープン バンキング パートナーシップでも知られています。
LockBit は、盗難品コレクションの一部として、Evolve の強制措置に関する連邦準備銀行の 6 月 14 日のプレス リリースを添付していただきました 。
HackerOne のプロフェッショナル サービス担当ディレクターの Josh Jacobson 氏は、LockBit による脅迫は「最も重要な政府機関でさえ、ランサムウェア攻撃に対して絶対確実ではない」という事実を物語っていると述べています。
「連邦準備制度理事会が影響を受ければ、世界規模で影響が出る可能性がある。これは限られた数の顧客が影響を受けるサイロ化されたインフラではない。長期的な評判や信頼だけでなく、残留影響の可能性も間違いなく考慮される」と同氏は述べた。
サイバーニュースチームは盗まれたデータを検証する時間がなかったため、この進行中のストーリーに関する最新情報を引き続き提供していく予定です。(出典)
また、今日、米国外、特にインドネシアでのサイバー攻撃に関する複数の報道があります。
インドネシアの40以上の機関がデータセンターへのサイバー攻撃を受ける
ジャカルタ（ロイター） - インドネシアのデータセンターへのサイバー攻撃により、移民管理省を含むインドネシアの40以上の機関が影響を受けたと当局者が水曜日に明らかにした。
この最新のサイバー攻撃は、同国が近年経験した中で最悪のものであり、入国管理業務に混乱が生じ、インドネシアの主要空港の業務に数日間影響を及ぼした。（記事全文）
本日発表されたその他のニュースでは、 ウォールストリート・オン・パレードのパム・マーテンス氏 が、連邦準備制度理事会が2022年9月以来、1,760億ドルという歴史的な損失を計上したと報告した。
連銀は銀行に5.40%の金利を支払っているが、営業損失は過去最高
連邦準備制度理事会のデータによると、連邦準備制度理事会は2022年9月28日以降、史上初めて毎月継続的に損失を出している。2024年6月19日の最終報告日時点で、これらの損失は累計1,760億ドルに上る。連邦準備制度理事会のデータを使用した上記のグラフが示すように、2024年のこれまでの損失は、2月の月間最高110億7,600万ドルから5月の最低56億7,400万ドルまでの範囲となっている。
これらの損失は、FRBがバランスシートに保有する債券で経験している未実現損失とは別個のものである 。FRBは債券を満期まで保有するつもりであり、満期時には米国政府によって元本が保証されているため、これらの損失を時価評価することはない。
上のグラフに示されている損失は、FRBが債券から得る利息が、FRBに預けている準備金に対して預金取扱銀行に支払っている高い金利、リバースレポ取引で投資信託に支払っている高い金利、そして 12の地域連銀の株主である銀行に支払っている配当金に比べて大幅に少ないという事実から生じる実際の現金運用損失である。(記事全文)
