米国の核兵器管理機関、SharePointの脆弱性で侵害される

Microsoftの人気プラットフォームであるSharePointにおいて、機密文書を保存・共有するための重大なセキュリティの脆弱性が発見され、世界中で1万以上の組織がハッカーの標的となる危険性があると発表しました。影響を受ける企業の大半は米国にあるということです。

Bloombergによりますと、米国の核兵器を管理する国家核安全保障局も被害を受けた組織の一つであると報じられています。

Microsoftは「オンプレミスサーバーを狙った攻撃が活発に行われている」と述べており、米国の連邦および州の機関も影響を受けているとされています。セキュリティ研究者たちは、この脆弱性がランサムウェア攻撃者にとって「夢のようなもの」であると指摘しています。

サイバーセキュリティ企業は、世界中の幅広い組織がこの侵害の影響を受ける可能性があると警告しています。ミシガン州のサイバーセキュリティ企業Censysの研究者であるSilas Cutler氏は、SharePointサーバーを利用する1万以上の企業がリスクにさらされていると推定しています。影響を受ける企業数は、米国が最も多く、次いでオランダ、イギリス、カナダとされています。

Palto Alto NetworksとGoogleのThreat Intelligence Groupの声明では、リスクを「深刻」で「重大」と表現しています。

MicrosoftはSharePoint Subscription Edition向けのセキュリティパッチを発行し、SharePoint 2016および2019向けにも同様のパッチを「積極的に開発中」であるとしています。しかし、最初にこの脆弱性を発見したEye Securityは、これだけでは十分でない可能性があるとしています。

Eye Securityによれば、この脆弱性はハッカーがSharePointサーバーにアクセスし、ユーザーやサービスを偽装するための鍵を盗むことを可能にするとのことです。ハッカーはシステムの更新や再起動を経ても生き残るバックドアや修正されたコンポーネントを通じてアクセスを維持することができるとされています。

Microsoftは影響を受けた組織に対する推奨される予防措置の指示を発行しましたが、現時点での不確実性を考慮すると、機密文書がSharePointに保存されている場合は一時的にそれを移動することを検討するべきだとしています。

Bloombergの報道によりますと、米国の核兵器の設計および維持を担当する機関も、MicrosoftのSharePoint文書管理ソフトウェアのハッキングによって侵害されたとされています。国家核安全保障局への攻撃で、機密情報や分類された情報が漏洩したという報告はないということです。