2026-01-06
1人の犯罪者が50の組織をハッキングした理由はMFA未導入
1人の犯罪者が、マルウェアを使用して50の企業から情報を盗み出し、そのデータがダークウェブで販売されていることが報告されました。被害を受けた企業は、アメリカのエンジニアリング会社や日本の住宅建設大手、スペインの航空会社など多岐にわたります。これらの企業は、マルチファクター認証（MFA）を導入していなかったため、攻撃者は簡単にアクセスできたとされています。サイバーセキュリティ企業のHudson Rockによると、攻撃者は情報を盗むために、従業員が感染したファイルをダウンロードするのを待ち、そこから得た認証情報を利用していました。
メトリクス
このニュースのスケール度合い
7.0
/10
インパクト
8.0
/10
予想外またはユニーク度
6.0
/10
脅威に備える準備が必要な期間が時間的にどれだけ近いか
8.5
/10
このニュースで行動が起きる／起こすべき度合い
7.5
/10
主なポイント
- ✓ この攻撃は、マルチファクター認証が未導入であったために発生しました。
- ✓ 攻撃者は、情報を盗むためにマルウェアを使用し、企業のファイル共有ポータルにアクセスしました。
社会的影響
- ! この事件は、企業のセキュリティ対策の重要性を再認識させるものです。
- ! 特に重要なインフラを持つ企業が狙われたことは、社会全体に対する脅威を示しています。
編集長の意見
今回の事件は、マルチファクター認証（MFA）の重要性を強く示しています。サイバー攻撃者は、パスワードが漏洩した場合でも、MFAがあれば不正アクセスを防ぐことができます。しかし、MFAを導入していない企業が多く存在することが、今回のような大規模なデータ漏洩を引き起こす要因となっています。特に、重要なインフラを持つ企業が狙われることで、社会全体に対する影響が大きくなります。企業は、従業員の教育やセキュリティポリシーの見直しを行い、MFAの導入を急ぐ必要があります。また、パスワードの管理や定期的な変更も重要です。サイバーセキュリティは、単なるIT部門の責任ではなく、全社員が意識を持つべき課題です。今後、企業はセキュリティ対策を強化し、サイバー攻撃に対する防御力を高めることが求められます。
背景情報
- i マルチファクター認証（MFA）は、ユーザーがログインする際に複数の認証要素を要求するセキュリティ手法です。これにより、パスワードが漏洩しても不正アクセスを防ぐことができます。今回の事件では、MFAが未導入であったため、攻撃者は簡単に企業のシステムに侵入することができました。
- i 情報を盗むために使用されたマルウェアは、RedLineやLumma、Vidarなどのインフォスティーラーです。これらのマルウェアは、感染したデバイスから保存された認証情報やブラウザの履歴を収集し、攻撃者に送信します。