中でも触れている通り、インターネットに接続されたオンラインストレージの脆弱性を悪用した攻撃が継続しております。国家を背景としたAPT攻撃などに関わる事案も確認されており、組織間のデータ授受をメール以外で行うことも多い昨今では、特に注意が必要です。重要な脆弱性情報についてはIPAでも継続的に注意喚起を行っておりますが、オンラインストレージが広く利活用されるなか、未だ適切な対応がなされていない運用組織が多く存在していることを懸念しています。これら脆弱性を悪用する攻撃も既に確認されています。オンラインストレージに関しては過去にも「FileZen」、「MOVEit」等の脆弱性侵害を起点とした情報漏洩事案に関してAPT攻撃の可能性が指摘されており、早急な対策が求められます。上記に限らず、オンラインストレージを使用する各組織におきましては、製品の販売元、製品を含むシステム運用・保守等を行う各組織にも相談し適切な対策を行ってください。自組織で使用するオンラインストレージ製品が、脆弱性が公表されている製品のOEM製品である場合、公開済みの脆弱性の影響を受ける可能性も考えられます。自組織で使用する製品のサプライチェーンセキュリティについても留意するようにしてください。被害にあわれたらIPAでは国内の不正アクセス被害の届出を受け付けています。不正アクセスの実態把握や被害拡大の防止に役立てるため、下記「被害情報の届出先」までご連絡をお願いいたします。届出の内容に基づき、詳細情報についてIPAの方からヒアリングさせていただく場合がありますので、ご協力をお願いいたします。契約先にお問合せください。5010005007126。