ロシア政府の関与が疑われるハッキンググループが、アメリカ政府機関を含む多くの企業・団体に対してサイバー攻撃を実施したことが報じられています。このサイバー攻撃について、The New York Timesが「当初の予想よりも被害規模が大きな可能性がある」と報じました。

2021年01月03日 19時00分セキュリティ

ロシア政府の支援を受けるハッキンググループによるアメリカ政府機関へのサイバー攻撃「Solorigate」は当初の予想以上の被害規模の可能性

As Understanding of Russian Hacking Grows, So Does Alarm – The New York Times
https://www.nytimes.com/2021/01/02/us/politics/russian-hacking-government.html

SolarWinds hack may be much worse than originally feared – The Verge
https://www.theverge.com/2021/1/2/22210667/solarwinds-hack-worse-government-microsoft-cybersecurity

ロシア政府の支援を受けるハッカーグループ「CozyBear」が、新型コロナウイルス感染症(COVID-19)の研究に携わる企業や研究機関にサイバー攻撃を仕掛けていることが、2020年7月に報告されました。さらに2020年12月には、CozyBearがアメリカの政府機関に対してもサイバー攻撃を仕掛けていたことが発覚。この攻撃を受け、Microsoftはハッキング攻撃に使用されているドメインの押収などを実施し、徐々にその攻撃の実態が明らかになっていきました。

CozyBearによる攻撃は、セキュリティ企業のSolarWindsが提供するネットワーク監視ソフトウェア「Orion Platform」のアップデートをマルウェアを含むものに置き換えることで実施されました。Orion Platformはアメリカの財務省・国務省・国家核安全保障局といった省庁や、Microsoft・Ciscoなどの大企業を含む1万8000社に配布されたとみられているため、CozyBearによるサイバー攻撃の被害は広範にわたる可能性が示唆されています。なお、CozyBearによるOrion Platformのアップデートを介した攻撃は、「SunBurst」あるいは「Solorigate」と呼ばれています。

Microsoft社長が「過去10年で最も深刻なサイバー攻撃の1つ」と語るSolarWindsの「Orion Platform」に対する攻撃とは？ – GIGAZINE

この「Solorigate」に関する続報をThe New York Timesが伝えており、当初の推定よりも被害規模は大きい可能性が報じられています。報道によると、約250もの政府機関や企業がサイバー攻撃の被害にあったと目されている模様です。

The New York Timesによると、アメリカサイバー軍およびアメリカ国家安全保障局(NSA)などの情報機関は、潜在的なサイバー攻撃を検出するためにアメリカ国外のネットワーク内に早期警戒センサーを設置しているとのこと。しかし、「Solorigate」はソフトウェアのサプライチェーン経由でアメリカ国内から実施されたため、アメリカサイバー軍やNSAの早期警戒センサーによる検出を逃れることに成功した模様。

中間おすすめ記事　（外部サイト）

MSN

MSN

MSN

北川弘美の現在！旦那と子供(息子2人)や性格まとめ～子育てブログで炎上も

北川弘美さんは、私生活では2016年に一般男性と結婚し、2018年に第一子、2019年には第二子が誕生しています。ここでは北川弘美さんの旦那と子供など家族情報や現在の活動、そして性格についてまとめています。

阿部哲子の元夫と子供情報！離婚理由は実業家と不倫＆レギュラー降板の現在まで総まとめ

フリーアナとして活躍中だった阿部哲子さん。2018年10月に実業家との不倫が原因でレギュラー番組を全降板。この記事では、阿部哲子さんと元夫の延広耕次郎さんと離婚理由や子供情報、また不倫相手や浮気の詳細まで総まとめしました。

森本茉莉の経歴やオスカーとの関係！顔や顎などかわいい話題についてもまとめ | Aidoly[アイドリー]｜ファン向けエンタメ情報まとめサイト

お嬢様感を漂わせながらあざといぶりっこキャラで人気を集めつつある「日向坂46」のメンバー森本茉莉。今回は、森本茉莉の経歴やオスカーとの関係、そして顔や顎が大きいと言われているかわいい容姿について詳しくまとめました

三田麻央と城恵理子の仲は？2人の関係やエピソードまとめ | Aidoly[アイドリー]｜ファン向けエンタメ情報まとめサイト

NMB48の元メンバー三田麻央さんと城恵理子さんは犬猿の仲！？2人の関係やエピソードをまとめました。

佐藤すみれの元彼氏は田中樹？結婚についてもまとめ | Aidoly[アイドリー]｜ファン向けエンタメ情報まとめサイト

元「SKE48」の佐藤すみれは2017年12月31日に卒業し芸能界を引退しましたが、現役時にスキャンダルの噂が流れたことがあります。今回は、佐藤すみれの田中樹とのスキャンダルや彼氏、そして結婚についてまとめました。

いしのようこの今現在！事実婚と結婚観・昔や志村けんとの熱愛まとめ

いしのようこさんは花の85年組でデビューした女優ですが、昔の彼氏である志村けんさんや事実婚の現在が話題です。今回はいしのようこさんの若い頃のエピソード2つ、昔の彼氏・志村けんさんとの熱愛、事実婚など現在を紹介します。

小柳ゆきの現在！干された理由・結婚や旦那の噂・ヒット曲やハーフ説も総まとめ

圧倒的な歌唱力で"国民的歌姫"と呼ばれた小柳ゆきさんですが、メディア露出が激減し、干された理由が話題です。今回は小柳ゆきさんについて、経歴やヒット曲、ハーフ説と真相、干された理由、結婚や旦那の噂、現在をまとめました。

また、Microsoftは2020年12月31日にセキュリティブログを更新し、「Microsoft内の環境を調査したところ、本番サービスや顧客データへのアクセスの痕跡は見つかりませんでした。進行中の調査の中でも、我々のシステムが他人を攻撃するために使用された兆候は見つかっていません」と報告し、SolorigateによりMicrosoftの提供するサービス経由で顧客にハッキング被害が広がった可能性は少ないとしています。

しかし、同時に内部アカウントの一部で異常なアクティビティが検出されており、確認したところ、ひとつのアカウントが多数のソースコードリポジトリでソースコードを表示するために使用されていたことが判明しています。この内部アカウントにはコードやエンジニアリングシステムを変更する権限がなく、変更が加えられた痕跡がないことも確認されているとのこと。

なお、Microsoftはオープンソースのソフトウェア開発が製品の機密性には依存しないと主張。さらに、サイバー攻撃を想定した多層セキュリティを構築していることもアピールしており、特権アカウントを保護するために特権アクセスワークステーションを実装するなどの業界のベストプラクティスを実行していると主張しています。