アーカイブ — US — techcrunch
ベルギー、チャイナ関連ハッカーによる諜報機関へのサイバー攻撃を調査中
ベルギーの連邦検察官が、2021年から2023年の間に中国のハッカーがバラクーダのソフトウェアの脆弱性を利用して、情報機関であるVSSEのメールサーバーにアクセスしたとされるサイバー攻撃を調査しています。機密データは安全でしたが、約半数の職員の個人情報が流出したと報告されています。
要点
- ベルギーの調査は2023年11月に開始され、侵害が検出された後でした。
- ハッカーは、BarracudaのEmail Security Gatewayソフトウェアの脆弱性を悪用したと報じられています。
- 侵害により、ハッカーはVSSEの約10％の電子メールにアクセスできました。
- VSSEの従業員のほぼ半数にあたる個人データが漏洩しましたが、機密情報は漏洩していません。
- Barracudaは、2023年6月に脆弱性のためのパッチをリリースし、影響を受けた機器の交換を迫りました。
- 侵害が2023年7月に公に報告された後、VSSEはBarracuda製品の使用を停止しました。
なぜ重要か
- サイバーセキュリティは国際関係において重要な懸念事項であり、2025年までに国家主導のハッキングの件数が増加している。
- この事件は、政府や企業のサイバーセキュリティインフラの脆弱性を示している。
- これは、2025年に向けたサイバーセキュリティの議論で重要な問題とされている、ゼロデイ脆弱性が国家主導の攻撃手段として利用される傾向を反映している。
調査により、中国を始めとする国家主導のサイバー活動による持続的な脅威が明らかになり、政府機関全体でのセキュリティ対策の強化が必要であることが強調されています。