中国ハッカー、IT大手侵害後に数千社をスパイ
米マイクロソフトのセキュリティ研究者は、中国の国家支援ハッカーがIT管理・リモートアクセス大手のコネクトワイズのクラウドバックアップサービスに侵入し、数千社の企業をスパイしたと発表しました。
ハッカーはコネクトワイズと企業顧客間のデータリンク確立に使われるアプリケーション認証情報を盗み出しました。これにより、正規ユーザーになりすまして顧客のマイクロソフト環境にログインし、メールやファイルにアクセスできる状態になったということです。
マイクロソフトによると、ハッカーはAIエージェントを使い、毎分約3000回のログイン試行という速度で約2250の組織に迅速に侵入しました。この速度では防御側が「検知と対応する時間がほとんどない」と指摘しています。
大量攻撃の速度は、AIモデルと連携してサイバー防御をストレステストするオープンソースAIフレームワーク「ARTEX」の使用によるものとされています。同じAIソフトウェアは、最近の韓国金融システムへの侵害でも使われました。多くのシステムはセキュリティが弱く、多要素認証を欠いていたということです。
コネクトワイズはクラウドバックアップシステムへのアクセスを一時停止し、侵害について調査中だとしています。木曜日時点で、サービス復旧に取り組んでいるとのことです。
