アーカイブ — US — techcrunch
盗まれたパスワードがアメリカの水供給業者をハッカーにさらす
サイバーセキュリティの調査によると、1,700以上の米国の上水および下水道プロバイダーが、パスワードやセッショントークンを盗むマルウェアを介してハッキングの脆弱性があることが明らかになりました。これは、重要なインフラが容易に侵害される可能性を示しています。最近のイランとの関連のあるハッキングは、盗まれたパスワードを悪用していなかったため、このセクターにおいてより強固なサイバーセキュリティ対策が必要であることを示しています。
要点
- SpyCloudの調査によると、1,787のアメリカの水道機関が、盗まれたパスワードによるハッキングの脆弱性があることが分かりました。
- パスワードを盗むマルウェアは、セッショントークンを盗んで多要素認証を回避できます。
- 少なくとも250の機関が、運用ネットワークにアクセスできる認証情報が公開されていました。
- 特定の侵害によって、167の公共料金事業者のパスワードにアクセスできるようになり、計量技術プロバイダーが侵害されました。
- 最近のイラン支援のハッカーによるハッキングは、盗まれたパスワードを使用していないようで、多様なサイバーセキュリティの脅威が浮かび上がっています。
なぜ重要か
- 2025年のITトレンドに焦点を当てた記事では、重要インフラのサイバーセキュリティが欠かせないと強調されています。
- 水などの重要サービスへのサイバー攻撃の増加は、政府のサイバーセキュリティイニシアティブと合わさり、懸念が高まっていることを反映しています。
- 調査結果は、過去の傾向と一致し、重要インフラのセキュリティ弱点が重大な侵害につながったことがあることを示しています。
サイバー脅威がエスカレートしており、特に重要なインフラに対する攻撃が増加しているため、セキュリティプロトコルの強化とパスワードの脆弱性の解消は、重要な公共資源を保護するために不可欠です。