米原子力安全保障局が最近のMicrosoftハッキングで侵害される

米国の核兵器兵器庫の設計と維持管理を監督するNational Nuclear Security Administration（NNSA）は、最近のMicrosoft SharePointハッキングの一部としてシステムが侵害された組織の一つでした。

NNSAの匿名出所は、NNSAの侵害事件で機密または機微なデータが盗まれたようには見えないと述べました。侵害について問われると、NNSAは管轄権を持つエネルギー省にすべての問い合わせを向けました。

「7月18日金曜日、Microsoft SharePointのゼロデイ脆弱性の悪用がエネルギー省に影響を与え始めました」と、同局のスポークスマンは述べました。 

「エネルギー省はMicrosoft M365クラウドの広範な使用と強力なサイバーセキュリティシステムにより、最小限の影響で済みました。少数のシステムに影響がありましたが、影響を受けたすべてのシステムは復旧中です。

NNSAは、核兵器の管理Beyondの広範な任務を実行しています。海軍の潜水艦艦隊用の原子炉を建造し、国内外の緊急事態に対応し、米国全土で核兵器の安全な輸送を支援し、テロ対策活動を支援します。

これは、ハッカーがサードパーティツールを介してNNSA関連ネットワークに侵入した初めての事件ではありません。2020年、同局はネットワーク管理に使用されるソフトウェアを持つSolarWinds Corp.に対する攻撃の対象となりました。当時、エネルギー省はマルウェアが「ビジネスネットワークのみに隔離されている」と述べていました。

Microsoftは中国の国家支援ハッカーを非難

この侵害はSharePointプラットフォームの脆弱性を突いたもので、世界中の政府や企業を襲いました。ある場合、攻撃者は以前のBloombergの報告によると、ユーザー名やパスワードなどのサインイン情報、トークン、ハッシュコードを盗みました。

エネルギー省Beyond、この侵害は中東（ME）およびEUの各国政府のシステム、および教育省、ロードアイランド州議会、フロリダ州歳入局を含むいくつかの米国の機関にも及びました。

調査官は、侵入の全範囲がまだ決定中であると述べています。ソフトウェアの欠陥は、MicrosoftのクラウドサービスではなくローカルでSharePointを実行する組織に影響を与え、オンサイトインストールが特にリスクに晒されています。

火曜日のブログ投稿で、Microsoftは中国に関連する2つのハッキングチームを特定しました。これにはViolet TyphoonとLinen Typhoonが含まれます。投稿では、同様の手法を使用してシステムに侵入したStorm-2603という3番目のグループにも言及しました。

月曜日、Google傘下のサイバーセキュリティ企業Mandiantの最高技術責任者であるCharles CarmakalはLinkedIn投稿で、「私たちは、初期の悪用に関与した少なくとも1つの行為者が中国に関連する脅威アクターであると評価しています」と述べました。

米サイバーセキュリティ・インフラストラクチャー保安局（CISA）は日曜日に、SharePointの脆弱性の「アクティブな悪用」を「認識している」と確認しました。Microsoftはローカル版SharePointのパッチを発行し、月曜日に3番目の修正プログラムをリリースしました。

SharePointはMicrosoft Officeスイートの中核的な部分です。それはコラボレーションハブとして機能し、組織内の従業員が中央ポータルを通じて共有ファイルやドキュメントにアクセスできるようにします。

Microsoftは過去に中国のハッカーチームから攻撃を受けている

昨年、MicrosoftのCEOであるSatya Nadellaは、政府報告書が中国による公式のメールアカウント侵害に対する同社の対応を厳しく批判した後に、サイバーセキュリティを同社の最優先事項であると宣言しました。 

今月初め、Microsoftは、米国防衛システムに対する攻撃を可能にする可能性があったとするメディアの報告を受け、ペンタゴンに提供されるクラウドサービスに対して中国のエンジニアに依存しないことを顧客に伝えました。

2021年、中国に関連するHafniumという別のグループが、Microsoft Exchange Serverソフトウェアの別の欠陥を悪用し、世界中の組織のネットワークに侵入しました。

記者団にメールで声明を出したワシントンの中国大使館は、北京が「すべての形態のサイバー攻撃」に反対し、「確固たる証拠なしに他者を中傷すること」に警告を発しました。

セキュリティ研究者は、Trend Microが主催するベルリンでのハッキングコンテスト中に5月にこの脆弱性を最初に発見しました。このイベントは、未公開のソフトウェアバグを見つけた者に賞金を提供しました。このコンテストには、SharePointを対象としたゼロデイエクスプロイトに対して10万ドルの賞金が用意されており、これらの隠れた欠陥がいかに高リスクであるかが浮き彫りになりました。