何が起きたか
Microsoftは21日、中国政府と連携するとみられるハッカー集団「Storm-0940」が、AIエージェントで侵入テストを自動化するツール「ARTEX」を使い、世界の数百の組織を攻撃していたと発表しました。報道によると、狙われたMicrosoft 365などの環境は2,250を超え、最初の標的化から管理者権限の取得まで3時間かからなかった例もあります。手口は、すでにアクセス権を持つ外部アプリの認証を悪用するもので、先日公表されたConnectWise社のサービスを経由した侵害もこの集団の仕業とみています。国内でも19日、GMOサイバーセキュリティ by イエラエが、ARTEXを使った攻撃が日本企業約20社を狙っていたと公表しています。
実務への影響
社員のパスワードではなく「連携アプリの権限」が入口になっている点が要注意です。顧客企業でMicrosoft 365に連携している外部アプリの一覧と権限を棚卸しし、使っていないものを外すよう促すとよいでしょう。
出典
Microsoft Threat Intelligence 公式（X）x.com英語 ↗Crypto Briefing の報道cryptobriefing.com英語 ↗ITmedia AI+ の報道（GMO系の国内調査）itmedia.co.jp日本語 ↗上の要約は通り道編集部がまとめたものです。詳細は各出典をご確認ください。