マイクロソフト、中国関連ハッキング後にセキュリティ改善
マイクロソフトが中国関連のハッキングを受け、その後、米連邦報告書が同社のセキュリティと事故対応を批判した。同社は役員報酬をサイバー脅威への対応と連動させた。2025年4月には国家支援型ハッキングの再発を防ぐため、休眠状態のAzureテナントを整理し、鍵を交換した。
主な情報
- 被害組織
- マイクロソフト
- 事故の種類
- 不正アクセス
- 発生・認知日
- 未確認
- 被害規模
- 未確認
- 原因・手口
- 未確認
- 地域
- アメリカ合衆国
経過
- 米連邦報告書が中国関連ハッキングをめぐりマイクロソフトのセキュリティと対応を批判した。
- マイクロソフトが役員報酬をサイバー脅威への対応と連動させたことが明らかになった。
- マイクロソフトが国家支援型ハッキングの再発防止のため、休眠状態のAzureテナントを整理し鍵を交換したことが明らかになった。
関連報道 3件
- Scathing federal report rips Microsoft for shoddy security, insincerity in response to Chinese hack
- A Microsoft under attack from government and tech rivals after 'preventable' hack ties executive pay to cyberthreats
- Microsoft Purges Dormant Azure Tenants, Rotates Keys to Prevent Repeat Nation-State Hack
マイクロソフトのその他の事件
マイクロソフトのXアカウントが乗っ取られ、暗号資産の相場操縦に悪用
マイクロソフトのXアカウントが乗っ取られ、暗号資産の価格をつり上げて売り抜ける相場操縦に利用された。具体的な被害規模と対応内容は確認されていない。
BleepingComputerの記事を読む ↗ExfilSquad、マイクロソフトのデータ流出を主張
ExfilSquadがマイクロソフトのデータ流出を主張した。流出の実際の発生の有無や被害規模、対応内容は確認されていない。
cyfirmaの記事を読む ↗マイクロソフトのオープンソースツールがハッキング、マルウェア拡散
被害: AI開発者を狙ったパスワード窃取と、Claude・Geminiユーザーを狙ったマルウェア拡散
マイクロソフトのオープンソースツールがハッキングされ、AI開発者のパスワード窃取に悪用された。ClaudeとGeminiのユーザーを狙ってマルウェアが送り込まれ、マイクロソフトのオープンソースで相次いでハッキング被害が発生した。具体的な被害規模や対応措置は確認されていない。
関連報道 4件 · 最終報道 →マイクロソフトの不具合で機密メールがCopilotに露出
被害: 顧客の機密メール
マイクロソフト Officeの不具合により、顧客の機密メールがCopilot AIに露出した。マイクロソフトは不具合による露出を明らかにした。
関連報道 2件 · 最終報道 →マイクロソフトのエンジニアの給与データが流出
被害: エンジニアの給与データ
マイクロソフトのエンジニアの給与データが流出した。流出の規模や経緯、同社の対応は確認されていない。
Futurismの記事を読む ↗マイクロソフト製品に中国がハッキング、現地サポート人員を活用
マイクロソフト製品が最近、中国によるハッキングを受けた。マイクロソフトは同製品のサポートに中国在住のエンジニアを活用していたが、この人員活用とハッキングとの因果関係は確認されていない。
ProPublicaの記事を読む ↗Xbox公式SNSアカウントがハッキング、暗号資産詐欺を投稿
Xboxの公式SNSアカウントがハッキングされ、暗号資産詐欺の投稿が掲載された。アカウント侵害の時期や具体的な被害規模、対応内容は確認されていない。
TweakTownの記事を読む ↗マイクロソフト、DDoS攻撃で主要サービスに約9時間の障害
被害: Azure・Microsoft 365などで約9時間のサービス停止と不安定化
7月30日、DDoS攻撃によりマイクロソフトのAzureやMicrosoft 365など複数のサービスが約9時間にわたり停止または不安定になった。Outlookやスターバックスのアプリなどにも影響が出た。マイクロソフトは、防御体制の実装上の誤りが攻撃の影響を増幅させたと説明した。
関連報道 4件 · 最終報道 →マイクロソフト、幹部のメールやソースコードなどを窃取される
被害: 上級幹部のメール、ソースコードおよび一部顧客の機密情報の窃取
マイクロソフトがロシア情報機関とつながるハッカー集団の攻撃を受け、上級幹部のメールが侵害された。攻撃集団はミッドナイト・ブリザードと特定された。マイクロソフトはその後、ソースコードと一部の顧客の機密情報も窃取されたことを確認した。
関連報道 12件 · 最終報道 →マイクロソフトAzure、サイバー攻撃でサービス障害
被害: Azureサービスの障害
マイクロソフトのAzureサービスで障害が発生した。マイクロソフトは障害の原因としてサイバー攻撃を挙げた。
Qatar Tribuneの記事を読む ↗
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。