中国のハッカー、IT大手ConnectWiseに侵入し数千社を監視

何が起きたのか

Microsoftの研究者によると、中国の国家と関係があるとみられるハッカーが、ConnectWiseのクラウドバックアップサービスに侵入しました。そして、顧客企業とつながるための「アプリケーション認証情報」(ログインに使う鍵のような情報)を盗みました。この情報を使うと、ハッカーは正規のユーザーのふりをして、顧客のMicrosoft環境にログインできました。その結果、メールやファイルを見られる状態になりました。

数字で見る被害

• 攻撃を受けた組織は、約2,250社です。
• ハッキングの速さは、1分あたり約3,000回のログイン試行でした。
• Microsoftは、この速さでは防御側が検知と対応をする時間がほとんどないと述べています。
• ConnectWiseは、クラウドバックアップの利用を一時停止し、調査を進めています。木曜日時点で、サービスの復旧作業中と発表しました。

AIが使われた理由

記事によると、この速い攻撃にはAIエージェントが使われたとみられています。使われたのはARTEXという、オープンソースのAIフレームワークです。これはAIモデルと組み合わせて、サイバー防御を試すための道具です。同じAIソフトは、最近の韓国の金融システムへの侵入にも使われたとされます。その被害先の多くは、セキュリティが弱く、多要素認証もありませんでした。

なぜ重要なのか

この事件は、1社のセキュリティの穴が、多くの取引先に広がる危険を示しています。ログイン情報を盗まれると、パスワードが正しく見えるため、防ぐのが難しくなります。AIを使えば攻撃が非常に速くなるため、企業は多要素認証の導入など、基本的な守りを急いで固める必要があります。

今後の注目点

• ConnectWiseがサービスを復旧できるか、いつ再開するか。
• 盗まれた認証情報が、どの範囲の顧客に影響したか。
• ハッカーが、どこまでのデータを見たり持ち出したりしたか。
• AIを使った攻撃が、ほかの企業や国にも広がるかどうか。