Microsoft Azure狙う大規模パスワード攻撃、78社が被害
secure-clip_編集担当
ライター
この記事のポイント
- Microsoft Azureを狙った大規模攻撃が発生。6月中旬から8,100万回以上の試行が確認。
- 78社以上のアカウントが侵害された。金銭やデータ盗難につながる可能性。
- 強固なパスワード設定と多要素認証導入が対策の重要ポイント。
マイクロソフトが提供するクラウドサービス「Azure」の操作ツール（CLI）を標的とした、自動化された大規模なパスワード攻撃が報告されました。セキュリティ企業Huntressの調査によると、6月12日から26日の間に、特定の通信元から8,100万回以上の攻撃試行が行われ、少なくとも78社のマイクロソフトアカウントが侵害されたと指摘しています。この攻撃は「パスワードスプレー攻撃」と呼ばれるもので、多数の通信元を使わず特定アドレスから継続的に試行されるのが特徴です。企業がクラウドサービスを利用する際の認証セキュリティの強化が重要になっています。
よくある質問
- 当社がAzureを使用していますが、今すぐ対応すべきことはありますか？
- パスワードの複雑化と多要素認証（MFA）の導入が最優先です。既存のログを確認し、不正なアクセスがないか確認してください。
- パスワードスプレー攻撃とは何ですか？
- 複数のアカウントに対して同じパスワードを試行する攻撃手法です。弱いパスワードを使っている企業が狙われやすい傾向があります。
- 多要素認証（MFA）を導入すればこの攻撃を防げますか？
- MFAはパスワード盗難時の最後の防線として非常に有効です。ただし他の対策と組み合わせることで、より強固なセキュリティが実現します。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
