ITmedia NEWS
業界動向
サイバーセキュリティ企業FireEye、“国家による”攻撃で診断ツールを盗まれたと発表

サイバーセキュリティ企業FireEye、“国家による”攻撃で診断ツールを盗まれたと発表

公開 2020年12月09日 09時59分

著者

佐藤由紀子

[ITmedia]

印刷する Googleで優先するソースとして追加

　米サイバーセキュリティ企業のFireEyeは12月8日（現地時間）、同社が国家だと確信する組織からサイバー攻撃を受け、攻撃診断ツール「Red Team」を盗まれたと発表した。

　同社の顧客データが盗まれたエビデンスは現時点ではないという。万一顧客情報窃盗が判明した場合は、直接連絡するとしている。

　FireEyeは、攻撃の手口が非常に洗練されており、規模も大きいことから、一流の攻撃能力を持つ国家が支援する攻撃だと確信しているという。攻撃者はFireEyeを標的にするために特別に調整した方法で攻撃した。その手口は、過去に同社やそのパートナーが見たことのない新技術の組み合わせを使ったものという。

　同社は現在、米連邦捜査局（FBI）および米Microsoftなどのパートナー企業と協力して調査中。

　Red Teamは、実際の攻撃シナリオに対する組織のセキュリティプログラムの能力をテストするための診断ツール。実際に攻撃を仕掛け、インシデント対応をエミュレートすることで、脆弱性を検出し改善するためのものだ。