Now Hacked
JA
不正アクセス

米財務省、リモートサポートサービス経由の侵害で内部文書にアクセス被害

初報 · 最新報道 · 関連報道 33件

米財務省が、リモートサポートサービスを通じた侵害により業務用コンピューターと内部文書への不正アクセス被害を受けた。攻撃者はBeyondTrustのリモートサポートサービスから窃取したAPIキーを利用し、外国資産管理局(OFAC)と金融調査局も被害を受けたことが確認された。米国は攻撃を中国系のSilk Typhoonと結び付け、関係するサイバー攻撃者への措置を発表したが、中国は関与を否定した。

主な情報

被害組織
米財務省
事故の種類
不正アクセス
発生・認知日
未確認
被害規模
業務用コンピューターと内部文書への不正アクセス、外国資産管理局・金融調査局に被害
原因・手口
BeyondTrustリモートサポートサービスの窃取されたAPIキーを利用した侵入
地域
アメリカ合衆国

経過

  1. 米財務省が、中国系攻撃者によるコンピューターと文書への不正アクセス被害を公表した。
  2. 中国が米財務省へのサイバー攻撃への関与を否定した。
  3. 米財務省高官のコンピューターもアクセス被害を受けていたことが明らかになった。
  4. 米サイバーセキュリティー・インフラストラクチャー安全保障庁(CISA)が、今回の政府機関侵害の範囲は財務省に限られると明らかにした。
  5. 攻撃がSilk Typhoonと結び付けられ、窃取されたAPIキーが利用され、外国資産管理局と金融調査局も被害を受けたことが明らかになった。
  6. 米国務省が財務省へのハッキングおよびSalt Typhoonに関係する中国系サイバー攻撃者への措置を発表した。

関連報道 33件

要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。