マイクロソフトのセキュリティ事故履歴
マイクロソフトに関するハッキング・情報漏えいなどのセキュリティ事故と関連報道です。
マイクロソフトのXアカウントが乗っ取られ、暗号資産の相場操縦に悪用
マイクロソフトのXアカウントが乗っ取られ、暗号資産の価格をつり上げて売り抜ける相場操縦に利用された。具体的な被害規模と対応内容は確認されていない。
BleepingComputerの記事を読む ↗ExfilSquad、マイクロソフトのデータ流出を主張
ExfilSquadがマイクロソフトのデータ流出を主張した。流出の実際の発生の有無や被害規模、対応内容は確認されていない。
cyfirmaの記事を読む ↗マイクロソフトのオープンソースツールがハッキング、マルウェア拡散
被害: AI開発者を狙ったパスワード窃取と、Claude・Geminiユーザーを狙ったマルウェア拡散
マイクロソフトのオープンソースツールがハッキングされ、AI開発者のパスワード窃取に悪用された。ClaudeとGeminiのユーザーを狙ってマルウェアが送り込まれ、マイクロソフトのオープンソースで相次いでハッキング被害が発生した。具体的な被害規模や対応措置は確認されていない。
関連報道 4件 · 最終報道 →マイクロソフトの不具合で機密メールがCopilotに露出
被害: 顧客の機密メール
マイクロソフト Officeの不具合により、顧客の機密メールがCopilot AIに露出した。マイクロソフトは不具合による露出を明らかにした。
関連報道 2件 · 最終報道 →マイクロソフトのエンジニアの給与データが流出
被害: エンジニアの給与データ
マイクロソフトのエンジニアの給与データが流出した。流出の規模や経緯、同社の対応は確認されていない。
Futurismの記事を読む ↗マイクロソフト製品に中国がハッキング、現地サポート人員を活用
マイクロソフト製品が最近、中国によるハッキングを受けた。マイクロソフトは同製品のサポートに中国在住のエンジニアを活用していたが、この人員活用とハッキングとの因果関係は確認されていない。
ProPublicaの記事を読む ↗Xbox公式SNSアカウントがハッキング、暗号資産詐欺を投稿
Xboxの公式SNSアカウントがハッキングされ、暗号資産詐欺の投稿が掲載された。アカウント侵害の時期や具体的な被害規模、対応内容は確認されていない。
TweakTownの記事を読む ↗マイクロソフト、DDoS攻撃で主要サービスに約9時間の障害
被害: Azure・Microsoft 365などで約9時間のサービス停止と不安定化
7月30日、DDoS攻撃によりマイクロソフトのAzureやMicrosoft 365など複数のサービスが約9時間にわたり停止または不安定になった。Outlookやスターバックスのアプリなどにも影響が出た。マイクロソフトは、防御体制の実装上の誤りが攻撃の影響を増幅させたと説明した。
関連報道 4件 · 最終報道 →マイクロソフト、中国関連ハッキング後にセキュリティ改善
マイクロソフトが中国関連のハッキングを受け、その後、米連邦報告書が同社のセキュリティと事故対応を批判した。同社は役員報酬をサイバー脅威への対応と連動させた。2025年4月には国家支援型ハッキングの再発を防ぐため、休眠状態のAzureテナントを整理し、鍵を交換した。
関連報道 3件 · 最終報道 →マイクロソフト、幹部のメールやソースコードなどを窃取される
被害: 上級幹部のメール、ソースコードおよび一部顧客の機密情報の窃取
マイクロソフトがロシア情報機関とつながるハッカー集団の攻撃を受け、上級幹部のメールが侵害された。攻撃集団はミッドナイト・ブリザードと特定された。マイクロソフトはその後、ソースコードと一部の顧客の機密情報も窃取されたことを確認した。
関連報道 12件 · 最終報道 →マイクロソフトAzure、サイバー攻撃でサービス障害
被害: Azureサービスの障害
マイクロソフトのAzureサービスで障害が発生した。マイクロソフトは障害の原因としてサイバー攻撃を挙げた。
Qatar Tribuneの記事を読む ↗