米国と中国のサイバー戦争の挟撃に遭うMicrosoft

金曜日、中国のサイバーセキュリティ協会は、米国がMicrosoftのメッセージングサービスにある欠陥を利用し、軍事機密を盗み、防衛産業を攻撃したと発表した。

このグループは中国のサイバー空間管理局の一部として機能している。Bloombergの報道によると、米国の事業者が中国の防衛関連企業に対して2つの重大なサイバー攻撃を開始した。同局は企業の身元を伏せたまま、侵入者がMicrosoftのExchangeプラットフォームのバグを悪用し、主要な防衛サプライヤーのメールインフラストラクチャに約12ヶ月間にわたりアクセスしたと付け加えた。

ワシントン州レドモンドに本拠を置くMicrosoftは、同様の攻撃に対して中国政府支援のグループを非難することが多い。

2021年には、中国主導の攻撃と見られるものにより、同社のExchangeサーバー数千台が侵害された。

2023年には、別の中国由来の攻撃により、米政府高官が使用するメールアカウントの乗っ取りが発生した。その後の政府評価では、Microsoftに対して2023年の事案が「一連のセキュリティ失敗」を露呈させたと非難する声明が出された。

前月、Microsoftは中国政府と結びつきのあるハッキンググループが、SharePointの共有サービスにある弱点を悪用したことを明らかにした。

「世界中のすべての国家は、他国に対して攻撃的なサイバーセキュリティキャンペーンを実施している」と、トレンドマイクロの脅威インテリジェンス担当バイスプレジデントであるJon Clayは語った。「最近Cryptopolitanによっても報告された、Microsoftが中国に起因すると特定したSharePointの脆弱性を踏まえると、米国が自分たちに対してエクスプロイト（脆弱性攻撃）を仕掛けていると、米国側が表明しているのは当然のことだ」と推測している。

北京の米国大使館の当局者は、連絡があった際に直ちに回答を提供しなかった。

中国は公的なハッキングの主張を用いて台湾に圧力をかけている

最近の分析で、Wiz.ioの戦略的脅威インテリジェンスディレクターであるBen Readは、北京が台湾への圧力や、サイバーセキュリティに関する国際的な議論への影響を狙って、ハッキングの公的な非難をより頻繁に使用していると指摘した。

年初、中国政府は、島の自治的な統治にもかかわらず、台湾に拠点を置くグループが複数の攻撃を仕掛けたと主張した。

4月、北京は国家安全保障局（NSA）の職員3人が、広範な個人データを収集することを目的として、ハルビンアジア冬季競技会のネットワークに侵入しようとしたと非難した。米国政府は中国のハッカーを名指しして起訴することが多いが、中国は歴史的に米国の要員を公的に非難することを控えてきた。

SharePointの欠陥が90以上の米政府機関を標的に

別の動きとして、州、地方、先住民、準州の政府がサイバー脅威情報を共有するのを支援する非営利団体であるCenter for Internet Securityは、今週、新たに開示されたSharePointの脆弱性が90以上の州および地方機関の注目を集めていると指摘した。

影響を受けた具体的な管轄区域については特定を拒否した。

「確認されたセキュリティインシデントは発生していない」と、同センターのセキュリティ運用・インテリジェンス担当バイスプレジデントであるRandy Roseは電子メール声明で述べた。

今月、既知の脆弱性を持つSharePointインスタンスを対象とした攻撃が急増し、各レベルの政府機関に警戒感を抱かせた。

オランダのサイバーセキュリティ企業Eye Securityは、約400の組織がSharePoint攻撃の影響を受けた可能性があると指摘している。連邦政府機関は標的の一つであったとされ、新たな被害事例が毎日明らかになっている。

米国エネルギー省のフェルミ国立加速器研究所も、スキャンで指摘された対象の一つであった。

研究所の spokesperson によると、侵入者はフェルミラボのSharePoint環境を侵害しようとしたが、すぐに阻止され、機密情報や機密データは外部に漏洩しなかった。この事案の初期報道はBloombergを通じて行われた。

米国エネルギー省は、SharePointの欠陥によって影響を受けたシステムはわずかであると主張している。