画像:Microsoftより引用マイクロソフトは2022年3月22日、同社に所属する従業員のアカウントが外部からの不正アクセスを受けたことにより、同社が提供するサービスの一部ソースコードが外部流出したと明らかにしました。マイクロソフトによれば、同社に攻撃を仕掛けたのは南米系ハッカー集団「Lapsus$」です。Maps、Cortanaのソースコードの一部が盗み出された事実が判明。「Lapsus$」側もモバイルアプリTelegram(テレグラム)にて犯行声明を出したことにより、明らかとなりました。マイクロソフトの説明によると、同社は犯行声明が出された時点で既に「Lapsus$」をDEV-0537と名づけ調査していました。記事公開時点で攻撃を受けたアカウントの修復は完了しており、顧客情報等の流出は認められないとしています。著名講演者多数!申込受付まもなく終了です申し込みはこちら企業から恐れられるLapsus$犯行に関与したと見られる「Lapsus$」は、強固なセキュリティシステムを持つNVIDIAやSamsung電子に対しても不正アクセスを仕掛けたグループとして、各企業から恐れられている存在です。通常、企業をターゲットにしたハッカー集団は痕跡を隠そうと試みますが、「Lapsus$」は痕跡を隠そうともしないとのこと。不正アクセスの手口も様々で、マルウェア感染のみならず、ターゲットに不満を持つ内部分子を公募したり、ダークウェブから認証情報を購入したり、Redlineを展開しパスワードの略取を試みたりなど、あらゆる手を講じるとされています。(ヘルプデスクに電話をかけソーシャルエンジニアリングを試みるとの情報も)また、「Lapsus$」の攻撃目的は純粋な強奪と破壊であり、脅迫行為についても容赦がないと評されています。先日被害を公開したSamsung電子からは、データ暗号化に使用されるものや生体認識ロック解除に関するデータが流出したと推定される状況で、「Lapsus$」はSamsung電子側に交渉を要求しています。「不正アクセスを検知しました」表示された・クリックした際の対処法2021.9.10お使いのスマートフォンやPCに、大手企業を名乗った宛先から「不正アクセスを検知しました」というような内容のメッセージが突然送られてくることがあります。不正アクセスされたら?被害の確認方法と安全な対処【相談窓口あり】2022.1.7不正アクセス(不正ログイン)とは、アクセス権を持たない第三者がサーバやシステムの内部へ侵入することであり、不正アクセス禁止法で禁じられた犯罪行為です。SNSでもご購読できます。事務局編集部サイバーセキュリティ.com編集事務局です。記事の作成・更新・管理を行なっている株式会社セキュアオンラインのスタッフです。サイバーセキュリティ関連の最新情報をご紹介しています。件分を同時に請求できます。資料請求後にサービス提供会社、弊社よりご案内を差し上げる場合があります。利用規約とご案内の連絡に同意の上まずは一括無料請求(点)閉じる件の製品が資料請求リストにあります。