Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

JAXAに不正アクセス - 攻撃起点はVPN、未知マルウェアも

宇宙航空研究開発機構(JAXA)は、2023年10月に判明したサイバー攻撃の影響について調査を進めていたが、結果を明らかにした。VPNを起点に攻撃が展開されたという。

同機構によれば、内部ネットワークが侵害を受けたもので、2023年10月に外部機関から通報を受け、問題が発覚。攻撃元との通信を遮断し、外部協力のもとフォレンジック調査などを進めていた。

また同機構で使用している「Microsoft 365」についても不正アクセスを受けた可能性があることが判明。あわせてMicrosoftによる調査なども行っていた。

今回の攻撃では、「VPN」における既知の脆弱性を起点とし、端末やサーバに侵入。攻撃過程で未知のマルウェアも複数使用されたという。

またアカウント情報を窃取され、「MS 365」に対して正規ユーザーになりすました不正アクセスも行われた。

(Security NEXT - 2024/07/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

高校生向け施設見学ツアーの申込フォームで設定ミス - 電通大
生徒の個人情報含む教務手帳を紛失 - 立命館守山高校
児童相談所が児童の個人情報をメール誤送信 - 栃木県
「OpenSSH」の脆弱性「regreSSHion」、40以上のCisco製品に影響
中間者攻撃で認証応答を偽造できる脆弱性「Blast-RADIUS」
ServiceNowの「Now Platform」に深刻な脆弱性 - アップデートの実施を
「OpenStack」のモジュールに脆弱性 - 修正パッチが公開
「Apache CloudStack」に複数脆弱性 - アップデートや回避策の実施を
個人情報含む書類を市サイトに誤掲載 - 尼崎市
「ダイナースクラブ」加盟店でフォーム設定ミス - 個人情報が閲覧可能に