市はどう対応したのか？

ボルチモア市が攻撃の対象となっていることを知ったヤング市長は、公式声明を発表し、市のサービスの相当数が一時的に手作業による処理に置き換わり、市民が固定資産税や駐車料金を支払うためのカード決済システムなど、多くの行政サービスが利用できなくなったと強調しました。しかし、市は FBI や Microsoft などの技術専門家と協力し、すべてのシステムを復旧させるために早急に対応しているとも述べました。再構築が必要なシステムもあることから、改善には数週間から数か月かかる見通しだと認めました。

2 週間にわたり、市の職員はメール システムにアクセスできない事態となりました。そこで、職員たちは状況を打破するため、Gmail アカウントを作成し、市民が水道料金などの必要なサービスを支払えるよう工夫しました。残念ながら、大量のアカウントを作成したことで、Google のスパム システムに警告を与え、アカウントはブロックされてしまいましたが - 通知を受けた Google はアカウントのブロックを解除しました。

今回のランサムウェア攻撃は、ハッカーがエクスプロイト ツールの EternalBlue（以前 NSA が作成したもの）を使って Windows システムに侵入したと見られたため、国家安全保障局（NSA）に責任があると一般的には考えられていました。このツールは、2017 年 4 月に Shadow Brokers によって盗まれ流出し、新規に開発されるランサムウェアで人気のツールとなったことから、攻撃用のアクセス ポイントになったのではないかと考えられています。

国家安全保障局（NSA）サイバーセキュリティ戦略担当局長上級顧問のロブ・ジョイス氏は、EternalBlue によるものだと決めつけるのは「短絡的」であると回答しました - Microsoft は EternalBlue に対抗するパッチを送り、ボルチモアは 2 年以上かけて今回のケースと IT インフラストラクチャ内にあるその他の脆弱性を改善しました。マルウェア アナリストのジョー・スチュアート氏が、この攻撃をさらに詳しく調査したところ、実際にはランサムウェアのコードに EternalBlue エクスプロイトの痕跡はなかったものの、マルウェア拡散の手助けをした可能性があると判断しています。

ボルチモア郡は身代金を払ったのか？

ボルチモア郡には、市職員に関連する機密データの公開や、さらなる情報も公開するといった脅威など、ハッカーからの圧力が高まっていましたが、身代金は支払いませんでした。6 月中旬にはほとんどのオペレーティング システムが再稼働し、同月末には電子許可証、不動産、職員のアカウントなどいくつかのシステムが完全に再稼働するようになりました。

ヤング市長は、世論からの批判や身代金の支払いを求める声に対し、Twitter でビデオ声明を発表しました。以下声明文：

以下は市長のオペレーション担当副部長であるシェリル・ゴールドスタインによる追加のコメントです：

ランサムウェア攻撃によるボルチモアの被害は？

2019 年のボルチモア市に対するランサムウェア攻撃は約 1 か月間続き、復旧や新しいハードウェア、損失または繰延収益といった、サービス混乱の解決に最大 1,820 万ドルの費用がかかりました。この間、1 万人以上の市職員のうち 35% がアカウントへのアクセスを回復し - 翌月には 95% に達しました。

2018 年に発生したアトランタのランサムウェア攻撃と同様に、ボルチモアのランサムウェア攻撃は政府部門、公共事業、駐車場サービスに影響を及ぼし、すべて手作業で処理しなければなりませんでした。

ミッション クリティカルなサービスに多大な影響を及ぼした英国の NHS へのランサムウェア攻撃とは違い、ボルチモアの救急診療部は RobbinHood 攻撃による直接的な影響はなく、業務を継続することができました。しかし、ボルチモア市内の不動産市場は影響を受け、社員は 6 月末まで物件の売却を行うことができませんでした。

ボルチモア市は、約 15 か月の間に 2 回もランサムウェア攻撃を受けたとして非難を浴びましたが、再び攻撃が起こらないように防止策を導入しています。防止策の中には、ブランドン・スコット市議会議長の指揮のもと、サイバーセキュリティ委員会を新設することも含まれています。委員会では、堅牢な IT インフラストラクチャを構築するための新しいポリシー、プラクティス、テクノロジーの導入に向けて、市の脆弱性と攻撃への対応を徹底的に見直すことに取り組みました。

2020 年ボルチモア郡公立学校への攻撃

ボルチモア郡公立学校は、感謝祭の 2 日前、2020 年 11 月 24 日に 3 度目のランサムウェア攻撃の被害に遭いました。同市では過去に 2 度ランサムウェアの事件が話題となりましたが、膨大な機密データを保護するための対策が弱かったのです。すべての機密データと関連する学校のシステムが暗号化され、「ボルチモア郡公立学校システムのあらゆる面」に影響を及ぼしました。

既存データのバックアップをとっていたにもかかわらず、復旧費用は 800 万ドル超と推定されています。この攻撃で、9,000 台以上の職員のノートパソコンと生徒のデバイスがリイメージ（ハード ドライブの消去と新しいオペレーティング システムのインストール）されました。一部のデータや授業計画などは永久に失われてしまい、学校のネットワークも完全に再構築しなければなりませんでした。

この事件のせいで、COVID-19 のパンデミックにより必要とされていた、11 万 5,000 人もの生徒たちのリモート ラーニング機能に対し、広範囲に渡る支障が出ました。リモート ワークやハイブリッド ワークへの移行が長期的となって、エンドポイント数が増加し、サイバーセキュリティのリスクがさらに高まっています。

身代金が支払われたかどうかは未確認ですが、ボルチモア郡公立学校は以下のことについて約束しました。

• IT インフラストラクチャの再構築と強化
• 全職員への多要素認証（MFA）など、新しいプロセスの導入
• 次世代ファイアウォールの導入とデバイスの保護の強化

しかし、2021 年、ボルチモア郡教師協会のシンディ・セクストン会長は、教育機関の給与システムを含む一部のシステムで混乱が解消されていない状態であり - 多くの職員に過払い、過少払いや日付違いの支払いがなされていることを指摘しました。