中国系ハッカーが政府機関のメールを大量盗聴
secure-clip_編集担当
ライター
この記事のポイント
- 中国系企業と関連するハッカーが東南アジアの政府機関や医療機関のメール大量盗聴を実施
- 盗聴対象は政府・警察・医療・宗教機関など広範囲。個人情報と機密情報が混在して流出のリスク高い
- 米英を含む7ヶ国が連携して警告。メール検査体制の強化と外部アクセス権限の見直しが急務
FBI及び7ヶ国の関連機関は10月8日、中国系サイバーセキュリティ企業「インテグリティ・テクノロジー・グループ」と関連するハッカーが、東南アジアの政府機関・警察・医療機関・宗教施設のメールを窃取したと発表しました。同社は米国と英国によって制裁対象に指定されています。ハッカーはウェブサイトの脆弱性を自動スキャンするツールを使用し、組織に侵入。メール系統への不正アクセスを確立し、他者への販売を目的とした窃取活動を行いました。組織の防御体制の隙をついた高度な手法が特徴です。
よくある質問
- 日本の組織も被害対象になる可能性はあるか
- 東南アジア中心との報告ですが、同じ脆弱性を悪用する手法は世界中で通用します。メール検査強化は日本国内でも早急な対策が必要です。
- 盗まれたメールはどのように使われるのか
- 第三者へ販売され、詐欺やスパイ活動、追加の侵入準備に利用される懸念があります。個人情報と機密情報の両方が混在して悪用されるリスクが高い。
- 今すぐ取るべき対策は
- メールサーバーへの外部アクセス制限、脆弱性診断の実施、ログ監査の強化が優先。IT部門と連携し、セキュリティ体制の総点検を今週中に開始してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
