メール配信大手Breevoが供給チェーン攻撃を受ける
secure-clip_編集担当
ライター
この記事のポイント
- メール配信サービスのBrevoが攻撃され、Cloudflare APIキーが盗まれました
- 顧客サイトに悪意あるスクリプトが注入され、マルウェア配布に利用された可能性
- Breovo利用企業は自社サイトの確認と利用停止・乗換を検討すべき
メール配信サービス大手のBrevoが大規模なセキュリティ侵害を受けました。攻撃者は同社のCloudflareアクセスキーを盗み、これを使ってBrevoのウェブサイトおよび顧客サイトに埋め込まれたJavaScriptファイルに悪意あるスクリプト（ClickFix）を注入しました。このスクリプトはマルウェア配布に利用されています。Breovo経由でメール配信を行っている企業は、自社サイトへの影響確認が急務です。
よくある質問
- Breovo利用企業は何をすべきですか？
- 自社サイト内のBreovo連携部分を確認し、不審な動作がないか検査してください。必要に応じてBreovo以外のサービスへの乗換も検討してください。
- 顧客に迷惑がかかる可能性はありますか？
- あります。マルウェアが配布されていた可能性があるため、顧客がマルウェア被害を受けている恐れがあります。透明性を持った対応が重要です。
- APIキーの盗難は一般的な攻撃手段ですか？
- はい。APIキーが盗まれると、攻撃者は認可された者になりすまして、システムに侵入し悪意ある操作を行えます。定期的な監査が必要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
