米CISAに侵害、化学施設のセキュリティ情報が露出の可能性
2024年1月、米サイバーセキュリティ・インフラストラクチャー安全保障庁のIvanti機器にウェブシェルが設置され、化学施設のセキュリティ評価ツールCSATの環境が侵害された。化学施設のセキュリティ評価やセキュリティ計画などの機密情報と個人情報にアクセスされた可能性が指摘された。当局は化学施設に情報窃取の可能性を通知した。
主な情報
- 被害組織
- 米サイバーセキュリティ・インフラストラクチャー安全保障庁（CISA）
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 化学施設のセキュリティ評価・セキュリティ計画および個人情報の露出の可能性
- 原因・手口
- Ivanti機器の脆弱性悪用およびウェブシェルの設置
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 米サイバーセキュリティ・インフラストラクチャー安全保障庁のハッキング被害が伝えられた。
- 侵害はIvantiの脆弱性悪用に関連するものと伝えられた。
- 個人情報と化学施設の情報にアクセスされた可能性が伝えられた。
- 当局が化学施設にCSATの侵害による機密情報窃取の可能性を通知した。
関連報道 5件
- US Cybersecurity and Infrastructure Security Agency hacked
- Risk & Repeat: CISA hacked via Ivanti vulnerabilities
- Personal and Chemical Facility Information Potentially Accessed in CISA Hack
- CISA's Chemical Security Assessment Tool hit by cyberattack, sensitive documents potentially exposed
- Chemical facilities warned of possible data theft in CISA CSAT breach
米サイバーセキュリティ・インフラストラクチャー安全保障庁（CISA）のその他の事件
米CISAのパスワード・クラウドキーが露出
被害: パスワードおよびAWS GovCloudなどのクラウドキーの露出
米サイバーセキュリティ・インフラストラクチャー・セキュリティ庁（CISA）のパスワードとクラウドキーが、GitHubなどを通じて公開ウェブ上に露出した。露出した資料にはアマゾン・ウェブ・サービス（AWS）GovCloudのキーが含まれていた。流出資料の削除措置が取られ、米議会の議員らは同庁に説明と回答を求めた。
関連報道 10件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。