イラン政府関連サイバー集団が米大統領選関係者の複数アカウント攻撃とMicrosoft

» 2019年10月07日 10時23分公開

[ITmedia]

　米Microsoftは10月4日（現地時間）、イラン政府と関わりがあるとみられるサイバー攻撃集団が、8月から241のMicrosoftユーザーのアカウントを乗っ取ろうとし、結果的に4つのアカウントが侵害されたと発表した。

　Microsoftが「Phosphorus」と呼ぶこのグループが乗っ取ろうとした標的は、米大統領選関係者、現在および以前の米政府関係者、ジャーナリスト、イラン以外に在住の著名なイラン人だった。なお、侵害された4つのアカウントは大統領選あるいは米政府関係者ではなかったとしている。

　Phosphorusの手口は、パスワードリセットやアカウント回復機能と別途入手した電話番号を利用してアカウントに侵入しようとするなど、洗練されたものではないとMicrosoft。だが、明確な意図を持って多大な時間とリソースを投じて攻撃しようとしていることは明らかだという。

　同社のデジタル犯罪対策部門は、新たな攻撃に備え、法的および技術的な措置を講じていると説明した。

　また、一般ユーザーに対しても、あらためてアカウントを保護するために同社が提供している様々なツールを活用するよう呼び掛けた。例えば、最近のアクティビティページでは、身に覚えのないログインがあったかどうかを確認できる。

アカウントセキュリティ設定のログイン履歴

米司法省、選挙介入疑惑でロシア人の訴追を発表
米司法省は、ロシアがソーシャルメディアへの投稿や広告などを通じて「米国に対する情報戦争」を展開していると主張している。
FacebookのザッカーバーグCEO、「中間選挙に備えてはいるが、政府や他社との協力が必要」
Facebookのマーク・ザッカーバーグCEOが、来る米中間選挙に向けて2016年に米大統領選挙での問題を繰り返さないために取り組んでいる対策についてのFacebookノートを投稿した。この“軍拡競争”に勝つには他社や政府との協力が必要としている。
ロシアから米中間選挙を守るのは手遅れだ──元Facebookのセキュリティ責任者が警告
MicrosoftやFacebook、Twitterがロシアにつながるドメインやアカウントなどを停止・削除したと発表したことを受け、Facebookの元最高セキュリティ責任者が「これはロシアやその他の米国の敵が、米国の選挙介入は簡単だとまだ考えている証拠だ」と警告し、対策を提言した。
FacebookのザッカーバーグCEO、「ネット規制強化は政府が主導すべき」
Facebookのマーク・ザッカーバーグCEOがWashington Postに寄稿し、安全なプラットフォームを持続するためには、政府による規制の基準とガイドラインが必要だと主張した。