FBI がサイバー攻撃被害、従業員データが流出
secure-clip_編集担当
ライター
この記事のポイント
- FBI が「ShinyHunters」による攻撃を受け、従業員や求職者の個人データが盗まれました
- 未対応の脆弱性（ゼロデイ）を悪用され、内部システムへの不正アクセスが発生しました
- 重要システムの脆弱性管理と監視体制の強化が企業の急務課題となっています
アメリカのサイバー犯罪グループ「ShinyHunters」が、FBI システムへの不正アクセスに成功したと主張しています。攻撃には Oracle PeopleSoft という基幹システムの未発見の脆弱性が悪用されました。盗まれたデータには FBI 職員や求職者の個人情報が含まれているとみられます。このような脆弱性は「ゼロデイ」と呼ばれ、ベンダーも対策を発表していない状態です。重要インフラや大規模組織であっても、完全な保護は難しい現実を示しています。
よくある質問
- ゼロデイ脆弱性とはなんですか？
- ベンダーが気づいていない未対応の脆弱性です。パッチ（修正プログラム）が存在しないため、悪用されると非常に危険です。
- 自社が同じリスクを持つか確認するには？
- IT 部門に Oracle PeopleSoft の使用状況を確認し、セキュリティ情報の監視体制が整っているか確認してください。
- 何か対策はありますか？
- 重要システムのアクセス制限強化、ネットワーク監視の強化、定期的なセキュリティ監査が有効です。ベンダー情報の速やかな入手体制も重要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
