社内会議に「もぐる」サイバー犯罪者集団Lapsus$ Microsoftが被害を告白

Microsoftはサイバー犯罪者集団「Lapsus$」によるサイバー攻撃を受けて、ソースコードが窃取された事実を認めた。流出したデータには顧客情報は含まれておらず、ソースコードを閲覧されたとしてもリスクはないと説明する。

[後藤大地，有限会社オングス]

　Microsoftは2022年3月22日（現地時間、以下同）、「DEV-0537」として識別するサイバー犯罪者集団「Lapsus$」のサイバー攻撃によってソースコードを窃取されたと明かした。

　同社は、Lapsus$の侵入は事前に検知しており、事前に用意したプロトコルに沿って適切に対処したとし、流出したデータには顧客の情報は含まれておらず、ソースコードの機密性に依存しないためリスクはないと説明する。

　コンピュータ情報サイトの「Bleeping Computer」によれば、Lapsus$は2022年3月20日、Microsoftの「Azure DevOpsサーバ」から「Bing Maps」のソースコードの90％、「Bing」と「Cortana」のソースコードの約45％など複数のソースコードを窃取したと主張していた。

MicrosoftはLapsus$によるサイバー攻撃に関して詳細を明かした（出典：MicrosoftのWebサイト）

有名企業を標的に活動するLapsus$　Microsoftが推奨する対策は