マイクロソフト、幹部のメールやソースコードなどを窃取される
マイクロソフトがロシア情報機関とつながるハッカー集団の攻撃を受け、上級幹部のメールが侵害された。攻撃集団はミッドナイト・ブリザードと特定された。マイクロソフトはその後、ソースコードと一部の顧客の機密情報も窃取されたことを確認した。
主な情報
- 被害組織
- マイクロソフト
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 上級幹部のメール、ソースコードおよび一部顧客の機密情報の窃取
- 原因・手口
- ロシア情報機関とつながるハッカー集団ミッドナイト・ブリザードによる攻撃
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
漏えい項目メールアドレス
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- マイクロソフトがロシア情報機関とつながる集団による上級幹部のメールのハッキングを公表した。
- 攻撃集団がロシアの支援を受けるミッドナイト・ブリザードと特定された。
- マイクロソフトがソースコードと一部顧客の機密情報の窃取を確認した。
関連報道 12件
- Microsoft executive emails hacked by Russian intelligence group, company says
- Microsoft Executives’ Emails Hacked by Group Tied to Russian Intelligence (Published 2024)
- Microsoft says senior leadership was hacked by Russia-tied group
- 마이크로소프트의 고위 임원, 러시아 해커그룹에 이메일 해킹 공격 당했다
- Microsoft Falls Victim to Russia-Backed 'Midnight Blizzard' Cyberattack
- Microsoft hack: Tech company reveals it was hacked by Russian-backed group
- HPE hacked by same Russian intelligence group that hit Microsoft
- HPE: Russian hackers breached security team's email accounts
- HPE, Microsoft Midnight Blizzard Hackers Lurked in Systems for Months
- Security executives slam Microsoft over latest breach
- HPE is investigating claims of a new security breach
- Microsoft Confirms Russian Hackers Stole Source Code, Some Customer Secrets
マイクロソフトのその他の事件
マイクロソフトのXアカウントが乗っ取られ、暗号資産の相場操縦に悪用
マイクロソフトのXアカウントが乗っ取られ、暗号資産の価格をつり上げて売り抜ける相場操縦に利用された。具体的な被害規模と対応内容は確認されていない。
BleepingComputerの記事を読む ↗ExfilSquad、マイクロソフトのデータ流出を主張
ExfilSquadがマイクロソフトのデータ流出を主張した。流出の実際の発生の有無や被害規模、対応内容は確認されていない。
cyfirmaの記事を読む ↗マイクロソフトのオープンソースツールがハッキング、マルウェア拡散
被害: AI開発者を狙ったパスワード窃取と、Claude・Geminiユーザーを狙ったマルウェア拡散
マイクロソフトのオープンソースツールがハッキングされ、AI開発者のパスワード窃取に悪用された。ClaudeとGeminiのユーザーを狙ってマルウェアが送り込まれ、マイクロソフトのオープンソースで相次いでハッキング被害が発生した。具体的な被害規模や対応措置は確認されていない。
関連報道 4件 · 最終報道 →マイクロソフトの不具合で機密メールがCopilotに露出
被害: 顧客の機密メール
マイクロソフト Officeの不具合により、顧客の機密メールがCopilot AIに露出した。マイクロソフトは不具合による露出を明らかにした。
関連報道 2件 · 最終報道 →マイクロソフトのエンジニアの給与データが流出
被害: エンジニアの給与データ
マイクロソフトのエンジニアの給与データが流出した。流出の規模や経緯、同社の対応は確認されていない。
Futurismの記事を読む ↗マイクロソフト製品に中国がハッキング、現地サポート人員を活用
マイクロソフト製品が最近、中国によるハッキングを受けた。マイクロソフトは同製品のサポートに中国在住のエンジニアを活用していたが、この人員活用とハッキングとの因果関係は確認されていない。
ProPublicaの記事を読む ↗Xbox公式SNSアカウントがハッキング、暗号資産詐欺を投稿
Xboxの公式SNSアカウントがハッキングされ、暗号資産詐欺の投稿が掲載された。アカウント侵害の時期や具体的な被害規模、対応内容は確認されていない。
TweakTownの記事を読む ↗マイクロソフト、DDoS攻撃で主要サービスに約9時間の障害
被害: Azure・Microsoft 365などで約9時間のサービス停止と不安定化
7月30日、DDoS攻撃によりマイクロソフトのAzureやMicrosoft 365など複数のサービスが約9時間にわたり停止または不安定になった。Outlookやスターバックスのアプリなどにも影響が出た。マイクロソフトは、防御体制の実装上の誤りが攻撃の影響を増幅させたと説明した。
関連報道 4件 · 最終報道 →マイクロソフト、中国関連ハッキング後にセキュリティ改善
マイクロソフトが中国関連のハッキングを受け、その後、米連邦報告書が同社のセキュリティと事故対応を批判した。同社は役員報酬をサイバー脅威への対応と連動させた。2025年4月には国家支援型ハッキングの再発を防ぐため、休眠状態のAzureテナントを整理し、鍵を交換した。
関連報道 3件 · 最終報道 →マイクロソフトAzure、サイバー攻撃でサービス障害
被害: Azureサービスの障害
マイクロソフトのAzureサービスで障害が発生した。マイクロソフトは障害の原因としてサイバー攻撃を挙げた。
Qatar Tribuneの記事を読む ↗
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。