| 関連するかも情報 |
|---|
中国政府系集団がAI攻撃 米マイクロソフト確認（共同通信） - Yahoo!ニュース
https://news.yahoo.co.jp/articles/4281d049b33e5a3349a912eddf42476b228f1879
> 米IT大手マイクロソフト（MS）は21日、中国政府と関係があるとするハッカー集団が人工知能（AI）を悪用して、世界の数百の組織を標的に自動化されたサイバー攻撃を行っていたことを確認したと公表した。標的の選定から、クラウド上の管理者権限を奪うまでに3時間もかからなかったケースもあり、AIが攻撃のスピードと規模を飛躍的に高めている実例だと指摘し、警戒を呼びかけた。
> MSによると、このグループは遅くとも9月ごろから、オープンソースのAIの侵入テスト用フレームワーク「ARTEX」を悪用。偵察から不正なログイン、データ持ち出しまでを、ほとんど人手を介さずに進めたとみられる。
> ハッカー集団は「Storm―0940」。2021年から活動し、データ窃取を目的としている。攻撃対象は自動車や化学、金融、政府機関、メディア、軍など幅広いとした。MSは自社サービスへのログイン記録などを基に調べた。
[Misskey.io] 2026-10-27 20:04:34
|
心理的な話になってそう。。。
「食料品の消費税率を8%から1%に引き下げることについて「7%下がった喜びというのは多分1カ月持たない」と意見を述べた」
「特売日の開店前の行列が以前は100人ほどだったが、今は200人近くが並んでいるとして、物価高で消費者の価格への感心が高まっていると指摘」
「（消費税を）下げてもらうのはみんなうれしいが、2年間慣れちゃったのに（2年後は）7%上げて8%になる。これはすごく痛手だ」
「2年後、今よりもさらに物価高が進んだ中で8%に戻すことの影響は非常に大きい」
消費税「7%下がった喜びは1カ月持たぬ」アキダイ社長、国会で意見（朝日新聞） - Yahoo!ニュース https://news.yahoo.co.jp/articles/8c440fe520a5e48c9902394d7bd0f2cd82b93e5c
[Misskey.io] 2026-10-27 20:06:36
|
マイクロソフト、「中国系集団がAIでサイバー攻撃を自動化」と報告--「ARTEX」を悪用（CNET Japan） - Yahoo!ニュース
https://news.yahoo.co.jp/articles/9c6a7b71b611ffe3b67f10ff74502dc739c57058
> Microsoftが「Storm-0940」と呼ぶこの集団は、2021年から活動し、主に情報の窃取を目的としてきた。
> ARTEXは、本来はシステムに侵入できる弱点がないかを調べる「侵入テスト」のために開発されたオープンソースのツールだ。AIが複数の役割を分担し、標的の調査から侵入の試行、データの持ち出しまで、人の操作をほとんど必要とせずに進められる。
> AIによって攻撃を高速化することで、防御側が不審な動きを検知しても、対応する前に侵入を進められる危険性があるという。
> Microsoftは、米IT企業ConnectWiseのクラウドバックアップサービス「Cloud Backup」に関係する不正アクセスも、同集団によるものと分析した。攻撃者は、ConnectWiseが使用するアプリの認証情報を入手し、それを顧客のMicrosoft 365環境へのアクセスに悪用したという。
> Cloud Backupでは、顧客がMicrosoft 365のデータをバックアップできるよう、連携するアプリにあらかじめアクセス権限を与えていた。攻撃者はこの仕組みを悪用し、正規のアプリになりすまして顧客のシステムへの接続を試みた。利用者本人のログイン操作は必要なく、2250超の顧客環境が対象となった。
> 一部の環境では実際に接続に成功し、アカウントや設定情報を調べたり、アプリの認証情報を変更したり、権限の引き上げを試みたりしていた。こうした変更によって、元のアプリとの接続を遮断した後も、攻撃者が別の経路からアクセスを続けられるおそれがある。
> 2250超という数字は接続を試みた顧客環境の数であり、侵入や情報流出が確認された組織の数ではない。Microsoftは、アプリ経由の認証に成功したとしても、それだけで情報の閲覧や持ち出しがあったとは判断できないと説明している。
> 在米中国大使館の報道官は、中国は法律に基づいてハッキング行為を取り締まっているとした上で、サイバーセキュリティー問題を口実に中国を中傷することには反対すると述べた。
[Misskey.io] 2026-10-27 20:10:04
|
犯行声明では2019年からの不備と言われていたような。VPS管理者権限の話か、リモートデスクトップRDPの話か。
「本サービスのセキュリティに関しても、社内のホワイトハッカーから改善すべき課題が事前に現場へ指摘されておりました。現場チームもその指摘を受け止め、対策を進めておりました。しかし、サービスの可⽤性への影響や他の対処事項との優先順位を考慮しながら慎重に対応を進めた結果としてその対応の深度とスピードが十分ではなく、攻撃者にその間隙を突かれてしまいました。」
今こそ官民連携で日本を守ろう ――「能動的サイバー防御」を具申した理由 熊谷正寿 - 公式サイト おかげさまで22周年 https://www.kumagai.com/?eid=19600
[Misskey.io] 2026-10-27 20:17:53
|
【速報】GMOが犯人特定に懸賞金 総額で最大約1億5000万円 28日正午から専用窓口を開く 不正アクセス問題めぐり｜TBS NEWS DIG - YouTube
https://www.youtube.com/watch?v=GtNUGWuQM74
> GMOは不正アクセスの問題をめぐり、犯人の特定につながる情報に対して総額でおよそ1億5000万円の懸賞金を支払うと発表しました。
> GMOに対して不正アクセスを行ったとみられるハッカー集団は、きょう正午を期限として身代金を要求していましたが、GMOはこれを拒否。これを受けて、ハッカー集団は利用者1人の個人情報とみられるものを公開しました。GMOが身代金を支払わない限り、今後も公開を続けるとしています。
> これを受けて、GMOは先ほど、犯人の特定につながる情報に対して総額で最大100万ドル、日本円でおよそ1億5000万円の懸賞金を支払う制度を設けると発表しました。あすの正午から専用窓口を開くとしています。
> また、これまで明らかにしていたサービスの利用者全員に対する一律5000円の見舞金とは別に、自身の個人情報が公開されたことが確認された顧客に対し、1公開につき300万円を上限とする特別見舞金を支払うと発表しました。
> ▼氏名や連絡先などは1万円、▼口座のIDやパスワードなどは1万5000円、▼プライバシー性の高い情報は2万5000円を支払うとしています。
> GMOは今後の方針について「犯人からの要求には永久に応じない」としたうえで、公開された利用者の個人情報とされるものについてアクセスしたり、拡散したりしないよう呼びかけています。
[Misskey.io] 2026-10-27 23:14:49
|
GMOへのサイバー攻撃、社内の事前警告はなぜ生かされなかったのか 熊谷代表の能動的サイバー防御提言と問われる経営責任|セキュリティ対策Lab
https://rocket-boys.co.jp/security-measures-lab/gmo_desktop_cloud_governance_article_20261027/
> 攻撃者を名乗る者は10月24日から26日にかけて公開した声明で、VPS間のネットワーク分離が不十分であり、共通の高権限アカウントと更新管理基盤を通じて別の顧客環境へ移動できたと主張しています。また、利用者向けRDP設定でローカルドライブが共有される構成だったため、顧客PC内のファイルにもアクセスできたと説明しています。
[Misskey.io] 2026-10-27 23:30:57
|
法的なところで食い止めるやり方が最後の砦なのかも。どこかも似たようなやり方をしていたような気がする。
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第12報） | GMOインターネットグループ株式会社
https://group.gmo/info/alert/2026102705/
> ２）情報の不正な公開・拡散を控えていただくお願い
> 本事案に関連し、お客様の情報とされるものをインターネット上で見かけた場合でも、その転載やSNSでの再投稿、当該情報へ誘導するリンクの共有などは厳にお控えください。
> こうした行為は、お客様のプライバシーを侵害し、不正利用や詐欺などの二次被害を拡大させるおそれがあります。また、当社グループによる確認を経ていない情報には、事実と異なる内容が含まれる可能性もあります。
> 関係する皆様への誹謗中傷、脅迫、嫌がらせにつながる行為についても、厳にお控えくださいますようお願いいたします。
> 公開された情報にお客様の情報が含まれていることを確認した場合は、対象のお客様に個別にご連絡いたします。
> 【極めて重要】【危険】公開された情報と称するものには、アクセスしたり、拡散したりしないでください。
> 当該サイトにアクセスした方の情報は、犯人に取得されていることを確認しています。当該サイトへのアクセスに起因して生じた被害について、当社は責任を負いかねますので、アクセスは絶対にお控えください。 既にアクセスした方はウィルス対策ソフトなどによるフルスキャンを実施されるようお願いいたします。
> 【重要】二次被害防止の観点から、悪質性の高い情報拡散者に対しては、証拠保全の上、民事手続における開示請求、刑事告訴・刑事告発をはじめ法的措置の準備を進めております。 お客様保護のため、当社として毅然と対応する所存です。
[Misskey.io] 2026-10-27 23:40:33
|
