米政府高官の通信が侵害される　中国ハッカーによる通信会社へのハッキングで

米政府高官の通信が侵害される　最近発生した通信会社へのハッキングで

BleepingComputer – November 13, 2024

中国共産党に関連するハッカーグループが、米国の複数の通信会社を攻撃した後、少数の米政府高官による「私的な通信」を侵害していたという。CISAとFBIが13日に発表した共同声明の中で明らかになった。

この声明は、中国によるものとされる「広範かつ重大なサイバースパイキャンペーン」に関するもの。具体的には、攻撃者が米国の通信会社数社のネットワークを侵害し、顧客の通話記録のデータを盗めるようにしていたこと、米国の政治に関与する限られた数の個人の私的な通信を侵害したこと、また、裁判所の命令に従って出された法執行機関からの要請に関する情報を窃取していたことが伝えられている。

なお今回この共同声明が発表される前の10月下旬には、中国系ハッカー集団Salt TyphoonがAT&T、ベライゾン、ルーメンテクノロジーを含む複数の通信会社を侵害していたことが確認されていた。この通信ネットワークが最初に侵害された時期は不明だが、この件に詳しい情報筋がウォールストリートジャーナル紙に語ったところによると、中国のハッカーらは「数か月かそれ以上」の間アクセスを維持しており、これによって大企業や中小企業、そして多数の米国人を顧客とするインターネットサービスプロバイダーのインターネットトラフィックを大量に収集できるようになっていたという。

ランサムウェアレポート＆インテリジェンス要件定義ガイド、無料配布中！

ランサムウェアレポート：『2024 Ransomware? What Ransomware?』

以下のバナーより、ランサムウェアのトレンドを扱ったSilobreaker社のレポート『2024 Ransomware? What Ransomware?』の日本語訳バージョンを無料でダウンロードいただけます。

＜レポートの主なトピック＞

• 主なプレーヤーと被害組織
• データリークと被害者による身代金支払い
• ハクティビストからランサムウェアアクターへ
• 暗号化せずにデータを盗むアクターが増加
• 初期アクセス獲得に脆弱性を悪用する事例が増加
• 公に報告された情報、および被害者による情報開示のタイムライン
• ランサムウェアのリークサイト – ダークウェブ上での犯行声明
• 被害者による情報開示で使われる表現
• ランサムウェアに対する法的措置が世界中で増加
• サプライチェーン攻撃を防ぐため、手口の変化に関する情報を漏らさず把握
• 複数の情報源と脅威インテリジェンスツールを活用することが依然不可欠

インテリジェンス要件定義に関するガイドブック：『要件主導型インテリジェンスプログラムの構築方法』

以下のバナーより、優先的インテリジェンス要件（PIR）を中心とした効果的なインテリジェンスプログラムを確立するためのポイントなどを解説したSilobreaker社のガイドブック『要件主導型インテリジェンスプログラムの構築方法』の日本語訳バージョンを無料でダウンロードいただけます。

＜ガイドブックの主なトピック＞

本ガイドブックでは、優先的インテリジェンス要件（PIR）の策定にあたって検討すべき点と、PIRをステークホルダーのニーズに沿ったものにするために考慮すべき点について詳しく解説しています。具体的には、以下のトピックを取り上げます。

• 脅威プロファイルの確立
• ステークホルダーの特定・分析
• ユースケースの確立
• 要件の定義と管理
• データの収集と処理
• 分析と生産
• 報告
• フィードバック
• 実効性の評価