SolarWinds問題のハッカー、米国土安全保障省高官の電子メールアカウントにアクセスか

今回は「SolarWinds問題のハッカー、米国土安全保障省高官の電子メールアカウントにアクセスか」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 AP通信によると、SolarWinds攻撃として知られる複雑なマルウェア活動の背景にいるハッカーらは、米国土安全保障省(DHS)の上層部の電子メールアカウントにアクセスしていたという。アクセスされたアカウントは、2019年11月にDonald Trump前大統領に指名されて当時長官代行を務めていたChad Wolf氏と、国外の敵対者による脅威の特定を担当するDHS高官らのものだったと報じられている。

 米国時間3月29日の報道では、ロシア発とされるハッカー集団が、自分たちを捉えることを任務としていた人物らのメールアカウントに不正にアクセスしていたことを示唆している。2月には、民間企業100社に加えて合計9つの米連邦政府機関を標的としたこの攻撃で、DHSが標的の1つだったと報じられていた。ハッカーらは、SolarWindsが開発したソフトウェアに仕込んだマルウェアと、他の企業のソフトウェアの脆弱性を利用して、さまざまなシステムに侵入していた。

 SolarWindsのハッキングが明らかになったのは2020年12月、FireEye、Microsoft、Crowdstrikeのセキュリティ専門家らが、顧客の企業システムに広く拡散されていたマルウェアを検出したときのことだ。ハッカーらは、テキサスを拠点とするITソフトウェアメーカーのSolarWindsが開発したプログラムに対する合法的なアップデートにマルウェアをしのばせていた。

千葉でカーセキュリティをお考えなら人気の専門店 ...

千葉でカーセキュリティをお考えの場合は、口コミでも評判の専門店「コンプリート」へお越しください。盗難、車上荒らしに効果的な製品を各種取り揃えております。取り付け、付け替え等のご要望はお気軽に当店までご連絡ください。ご来店お待ちしております。

PC周辺機器のセキュリティ対策情報

どこでも自由にインターネット環境に接続できる「無線LAN(WiFi)」。便利なだけに仕事でも、プライベートでもつい利用しがちだと思います。しかし、無線LAN(WiFi)には誰でも自由に情報(電波)を拾えるというリスクもあります。つ...

JNSA:情報セキュリティ理解度チェック

 · 「情報セキュリティ理解度チェックサイト」は、公開以来たくさんの企業・組織の管理者の方々に御利用いただいています。 これまでにいただいたご意見、ご要望を反映し、追加機能を有償でご提供することと致しました。主な追加機能は以下

ソースネクスト|製品・サポート情報

言葉の壁をなくす、夢のIoT通訳機「ポケトーク」、語学ソフト「ロゼッタストーン」をはじめ 更新料0円のウイルス対策ソフト「ZERO」、年賀状ソフト「筆まめ」、読める留守電サービス「スマ留守」など 900を超える多彩な製品とご登録ユーザー1500万人へのさまざまなサービスを提供しています。

COMMENTS


13712:
2021-03-30 23:50

というかパーソルはPPAP使うのやめろや。何のセキュリティ対策にもなっていない上に解凍するの面倒くさいんじゃ。ファイルを直で送れ。俺様の経歴とか御社が俺様に送る程度の内部情報なんて誰も欲しがらんわ

13714:
2021-03-30 16:13

政府、機密情報のLINE利用を一時停止? ということは、これまで政府の機密情報がLINEで流れていたということか。信じ難いリスク管理の甘さだ。なぜ独自にセキュリティ重視で開発する発想が無いのか?政府は情報の機微を問わずLINEとAWSの使用を永…

13708:
2021-03-30 12:10

DevToolsはFireFoxDeveloperが一番で、軽さはChromium系でカスタムしまくるならOperaとかVivaldi最強レベルのセキュリティを求めるならTorなのかな カスタマイズできるやつは結局めっちゃシンプルにしちゃうんだよなぁ

13710:
2021-03-30 10:33

動画投稿しました!拡散よろしくお願いします!マイクラ盗賊2"パート7"です!なんとかブルーローズの展示室に侵入できたが、一難去ってまた一難…そこには青いレーザーのセキュリティシステムが待ち受けていた! 【マイクラ盗賊2】このレーザー触るとど…

13716:
2021-03-30 10:07

ITリテラシー・ITセキュリティ、オフィスソフトの操作のオンライン講習会を児童養護施設に無償でやってくれて、修了時にノートパソコン等一式を参加者にプレゼントしてくれるNPOがあるんですが、広まってないのは、どういう理由があるんでしょうか。。。? h…

13709:
2021-03-30 07:18

【LINE】 N党 浜田「元々、韓国の情報機関の関係者が重要部分を開発。2014年に韓国政府がLINEに対して情報収集を指示した事があり、密接な関係があると思われる。更に同年にはLINEの情報が中国に漏れているとの報道が日韓であった。LIN…

13705:
2021-03-30 03:26

何でしょう公式だけを覚えようとしてもメイプルは続け、まあ180レベルくらいに起動wセキュリティやべえ公式ミスったww

13706:
2021-03-30 02:22

しかし、この映画の警察のセキュリティ甘いですよね。 新聞記者に大切なモンタージュ写真を盗撮されるんですもの。

13715:
2021-03-30 02:19

何年か前のわたしよ、Appleのセキュリティ質問にどんな答えを登録したというんだ…_:(´ཀ`」 ∠):

13707:
2021-03-30 01:35

初代SEをiOS13xからいよいよ14.4.2に上げようとしてるがアップデートが通らない 重要セキュリティっていうから入れようと思ったのにィ これSE2に試すの勇気いるなぁ wifi不具合とモバイル圏外は文鎮と同じやし

13713:
2021-03-30 00:57

別にゲームのチートでなくても、ブラウザのタブからクレカ情報抜き出しとかも不可能ではない。なので、怪しいソフトを特に管理者として実行してはいけない。Windows xp以前ではセキュリティ上問題があった部分であり、Windows Vista等でユーザーア…

13711:
2021-03-30 00:26

一年位前に勘違いでやったせいでアップルですら2ファクタ認証解除できないらしい。 もーお手上げ。 データ全部パァ。 一応何故かキーチェーン使えてるからまだ許すけど.... 説明しないくせに重要度の高いセキュリティ関連の項目を安易…

Recommended

TITLE
CATEGORY
DATE
重要なのはビジネスの「復元力」–Splunkが予測する2023年のデータテクノロジー
IT関連
2022-12-17 07:18
「LegalForce」、案件管理機能をアップデート–契約書の版管理を効率化
IT関連
2022-02-23 05:02
「ChatGPT」がプラグインに対応、ネットの最新情報を利用可能に
IT関連
2023-03-28 15:24
Deno DeployでNode.jsアプリが実行可能に、Node.jsビルトインモジュールのサポートで
Deno
2023-06-05 14:01
生成AIに対する社内の需要に応えるには–CIOが注意すべき5つのポイント
IT関連
2024-03-30 14:02
米政府、セキュリティ事件を検証する委員会を新設–最初の対象はLog4j
IT関連
2022-02-08 20:48
アップル、WWDC24を6月10日から開催へ–次期OSやAIに期待
IT関連
2024-03-28 01:14
エッジコンピューティングを軸に日本市場へ本格展開–ルーメン・テクノロジーズの田所社長
IT関連
2023-01-13 14:59
松井証券、IR情報を「WOVN.io」で英語化
IT関連
2023-03-18 11:12
SansanとSchoo、社会人のリスキリングを支援–定期的な学び直しの場を提供
IT関連
2022-12-07 08:23
LayerX、「バクラク申請」に「購買申請プラン」を追加
IT関連
2023-06-13 01:41
ポケモンGO、7月1日は「ビッパデイ」 どこでも大量発生、レイドもビッパのみ
くらテク
2021-06-30 07:42
画像生成AI「Image Creator from Microsoft Designer」で画像を作成するには
IT関連
2024-01-28 06:29
切手サイズで825円、超小型開発ボード「M5Stamp Pico Mate」がスイッチサイエンスで発売中
ハードウェア
2021-08-18 02:01