Microsoft、ロシアが支援するNobeliumによる攻撃で社内メール盗難

コメント

注目のコメント

• 増田（ソウタ） 幸美

  日本プルーフポイント株式会社 チーフエバンジェリスト| 警察大学校講師

  ・2024年01月21日

  マイクロソフトの上級幹部、サイバーセキュリティ、法務、その他の部門の従業員のアカウントが侵害されたとのこと。原始的なパスワードスプレー攻撃でやられたようで、ちょっと情けないですね。
  実行したのはロシア政府の対外情報庁と結びつきのあるAPT29。以前の米大統領選挙の時も、フィッシング攻撃で民主党のサーバーから情報を窃取するなどの攻撃を展開しています。
• 松本 国一

  富士通株式会社 シニアエバンジェリスト　最新著書「20分で誰でもわかるサイバーセキュリティ超入門」

  ・2024年01月21日

  アカウント情報が入手できればよく使われるパスワードを試すことでメールシステムなどに簡単にアクセスすることが可能になります。
  当然2段階認証などの仕組みを設定していれば認証要求などで攻撃を見つけることができますが、そういう設定をしていない場合、侵入されても気が付かない状態が続き、いつの間にか情報を盗まれている。なんてことも起きえます。
  
  今回の攻撃は一般的なメールサーバへのアクセスを行ったようなもので、誰の環境でも起き得ます。
  不審な動きが見えた場合、即座にパスワードを変更するなどの対策を行なってください。