イラン政府関連サイバー集団が米大統領選関係者の複数アカウント攻撃とMicrosoft

　米Microsoftは10月4日（現地時間）、イラン政府と関わりがあるとみられるサイバー攻撃集団が、8月から241のMicrosoftユーザーのアカウントを乗っ取ろうとし、結果的に4つのアカウントが侵害されたと発表した。

　Microsoftが「Phosphorus」と呼ぶこのグループが乗っ取ろうとした標的は、米大統領選関係者、現在および以前の米政府関係者、ジャーナリスト、イラン以外に在住の著名なイラン人だった。なお、侵害された4つのアカウントは大統領選あるいは米政府関係者ではなかったとしている。

　Phosphorusの手口は、パスワードリセットやアカウント回復機能と別途入手した電話番号を利用してアカウントに侵入しようとするなど、洗練されたものではないとMicrosoft。だが、明確な意図を持って多大な時間とリソースを投じて攻撃しようとしていることは明らかだという。

　同社のデジタル犯罪対策部門は、新たな攻撃に備え、法的および技術的な措置を講じていると説明した。

　また、一般ユーザーに対しても、あらためてアカウントを保護するために同社が提供している様々なツールを活用するよう呼び掛けた。例えば、最近のアクティビティページでは、身に覚えのないログインがあったかどうかを確認できる。

アカウントセキュリティ設定のログイン履歴

印刷する

SNSでシェア

関連記事

• https://www.itmedia.co.jp/enterprise/articles/1810/22/news041.html
• 

  FacebookのザッカーバーグCEO、「中間選挙に備えてはいるが、政府や他社との協力が必要」

• 

  ロシアから米中間選挙を守るのは手遅れだ──元Facebookのセキュリティ責任者が警告

• 

  FacebookのザッカーバーグCEO、「ネット規制強化は政府が主導すべき」

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン