タグ: Garmin

事件を直接知っている2つの情報筋よれば、スポーツおよびフィットネステックの巨人Garmin （ガーミン）が現在世界中で直面している障害は、ランサムウェア攻撃によるものだ。

障害は米国時間7月22日の終わりに始まり、週末まで続いているため、同社のオンラインサービスを使う何百万ものユーザーに対してに混乱が引き起こされている。影響を受けたサービスには、ユーザーのアクティビティとデータをクラウドや他のデバイスに同期するGarmin Connectも含まれている。この攻撃はまた、航空航行ならびにルート計画サービスであるflyGarminも停止させた。

GarminのWebサイトの一部も記事執筆時にはオフラインのままだった。

Garminはこれまでのところ、事件についてほとんど語っていない。そのウェブサイトのバナーには次のように書かれている。「現在、Garmin.comならびにGarmin Connectに障害が発生しております。この障害はコールセンターにも影響し、現在、電話、メール、そしてオンラインチャットも受信することができません。この問題をできる限り迅速に解決すべく作業を行っております、ご不便をおかけして誠に申し訳ございません」。

メディアに話す権限がないことから、匿名を条件で話をしてくれた2人の情報筋は、TechCrunchに対して、Garminがランサムウェア攻撃を受けてネットワークをオンライン状態に戻そうとしているのだと語った。情報筋の1つによれば、WastedLocker（ウェイステッドロッカー）という名のランサムウェアが障害の原因だということである。

また別のニュースソース（BleepingComputer記事）も障害の原因をWastedLockerであるとしているようだ。

WastedLockerは新種のランサムウェアであり、5月にMalwarebytes（マルウェアバイツ）のセキュリティ研究者により（Malwarebytesブログ）詳細が報告された。このランサムウェアはEvil Corp（イビル・コープ）として知られるハッカーグループによって運用されている。他のファイル暗号化マルウェア同様に、WastedLockerはコンピューターに感染し、ユーザーの’ファイルをロックして身代金（ランサム）を要求する。通常支払は暗号通貨で行うことが求められる。

Malwarebytesによれば、WastedLockerいまのところ、他のより新しいランサムウェア系統（未訳記事）とは異なり、被害者の’ファイルを暗号化する前にデータを盗んだり外に持ち出したりする機能は無いようだ。つまり、バックアップを持っている企業なら、身代金を支払わずに済む可能性があるということだ。だが、バックアップを持たない企業たちは、1000万ドル（約10億6000万円）もの身代金要求に直面してきた。

FBIはまた、マルウェア攻撃に関連した身代金の支払を行ったにもかかわらず残念な状態に置かれたままの、たくさんの犠牲者（FBIサイト）を知っている。

Evil Corpは、長年におよぶマルウェアおよびランサムウェア攻撃の長い歴史を持つ。ロシア国籍の（未訳記事）Maksim Yakubets（マクシム・ヤクベッツ）が率いているとされるこのグループは、過去10年間に数百の銀行から1億ドル（約106億円）以上を盗むために使用された、強力なパスワード窃盗マルウェアのDridex（ドライデックス）を使用してきたことで知られている。その後、Dridexはランサムウェアを配布する手段（未訳記事）としても使用された。

逃亡中のヤクベッツは、米国の検察官によれば過去10年の間に、グループ’の「想像を絶する」量のサイバー犯罪に関与したとの疑惑で、昨年司法省によって起訴（未訳記事）されている。

米国財務省はまた、10年間にわたるハッキング活動への関与から、ヤクベッツと他の2人の疑わしいメンバーを含むEvil Corpに対して制裁も課した（米国財務省サイト）。

制裁を課したことで、米国に拠点を置く企業が身代金を支払うことは、たとえ彼らが望んだとしてもほぼ不可能になる。財務省の声明によれば、米国人は「一般に、彼らとの取引を行うことがに従事することが禁止される」からである。

セキュリティ会社Emsisoftの脅威アナリストならびにランサムウェアの専門家であるBrett Callow（ブレット・キャロウ）氏は、こうした制裁によって、WastedLocker感染に対処しようとする米国を拠点とする企業にとって、事態は「特に複雑になった」という。

「WastedLockerは、一部のセキュリティ会社によってEvil Corpが主犯だと名指しされていて、ロシア政府とのゆるいつながりを持つと言われているEvil Corpの既知のメンバーは、米国財務省によって制裁を受けています」とキャロウ氏は語った。「そうした制裁の結果として、米国人は一般に、これらの既知メンバーとの取引を禁止されているのです。これによって、WastedLockerの身代金の支払いを検討している可能性のあるすべての企業に、法的地雷原が設置されてしまうようなものなのです」と彼はいう。

疑わしいハッカーに連絡する試みは失敗した。グループは、身代金メモごとに異なるメールアドレスを使用している。以前のWastedLocker事件に関連付けられていた、2つの既知のメールアドレスにメールを送信してみたが、返信は届いていない。

米国時間7月25日には、電話ならびにメールで、Garminの広報担当者にコメントを求めようと試みたが、連絡はとれなかった。（Garminの電子メールサーバーは事件発生以来ダウンしている）Twitter経由で送信されたメッセージにも返信は届いていない。何か返信があれば’記事を更新する。

[原文へ]
（翻訳：sako）

スマートウォッチに2500ドル（約28万円）払ってもよいという人がいる。しかも驚いたことにその人にはいくつか選択肢がある。そして、Garmin（ガーミン）の名前はびっくりするような贅沢品を意味しないが、ちゃんとしたスマートウォッチの作り方を知っている会社だ。しかも、かなりよくできているように見える。

2500ドル相当の出来栄えかどうかはわからないが、とにかくよくできている。

Marq GPSシリーズは、この会社にはちょっと珍しいタイプの商品郡で価格は1500ドルから。高級腕時計の価格をスマートウォッチに払わせるのはかなり大変な仕事だ。Apple Watchの3倍以上の値段ともなれば、永久に、いや長い間使えるものであってほしい。

さらにこの製品がニッチなのは、それぞれのモデルのターゲット顧客が非常に特異的であることだ。アスリート、ハイカー、ボート愛好家、パイロット、レーシングカー・ドライバー（ちなみに最後のが2500ドル）。すべてデザイン、機能ともにそれぞれのカテゴリーに特化していて、風速計と高度計のついたものもある。

なぜこんなに高価なのかについてGarminはこう言っている。

どの腕時計もチタンでできていて、軽量かつ驚くほど頑強でどんな活動でもすぐれた性能を発揮する。超高温高圧焼成されたサファイアクリスタル製の風防はガラスの2倍以上の強度持つ。

もちろんGarminはスマートウォッチ戦争ではつねに不利な戦いを強いられている。商品がアウトドア人間とアスリート向けに作られているため、対象顧客がどうしても限られるからだ。それにしても1500ドル以上というのはやり過ぎだろう。新スマートウォッチシリーズは今年の第2四半期中に発売予定。

[原文へ]

（翻訳：Nob Takahashi / facebook ）

Garminがフィットネストラッキング分野に参入することは当然の流れだが、以前に投入したvivofitについて言えば期待はずれだとの評価が多かったのではなかろうか。競合するデバイスとの差別化要素が見当たらなかったのだ。そのGarminがvivosmartという新機種を投入してきた。こちらはなかなか野心的なプロダクトだと言うことができるかもしれない。

vivosmartは、外見のスマートさおよびフィットネストラッキングの性能、そしてスマートフォンとの密な連携を1台のデバイスにまとめたプロダクトだ（面白いが価格がネックだろうか）。

気になる価格は169ドル。単なるリストバンド型デバイスにも見えるが、一体型のOLEDディスプレイも搭載している。フィットネスレコードを記録するだけでなく、心拍計やアクションカメラなど、他のガーミンデバイスと連携させることもできる。

さらに、スマートフォンと連携した通知デバイスとしても動作する。すなわちテキストメッセージやメール、電話着信、カレンダーのリマインダーなどがあれば、それを通知する役割も果たしてくれるのだ。

以前のプロダクトと比して、なかなか魅力的な仕上がりになっているように思う。正直に言えば、Garminはvivofitの発売は見送り、こちらのデバイスを早期に出した方が競合優位を獲得することができたように思う。販売開始時期は11月を予定しているとのこと。価格は単品で169ドル、ないし心拍計とのセットで199ドルとなる予定だそうだ。

［原文へ］

（翻訳：Maeda, H）