カナダ下院、サイバー攻撃後の情報漏洩を調査中

カナダの下院（ハウス・オブ・コモンズ）で、サイバー攻撃によるデータ侵害が発生したことが調査されています。報告によると、脅威グループが従業員情報を盗んだとされています。下院のスタッフには、月曜日にメールで侵害の通知が送られました。攻撃者は、最近のマイクロソフトの脆弱性を利用して、ハウス・オブ・コモンズのコンピュータやモバイルデバイスを管理するためのデータベースにアクセスしました。この侵害により、公開されていない従業員の名前、職位、オフィスの所在地、メールアドレスが盗まれました。従業員や議員には、盗まれた情報を使った詐欺行為に注意するように求められています。カナダのサイバーセキュリティセンターは、今後の調査を支援していると述べていますが、脅威グループとの関連性は不明です。侵害に利用された具体的なマイクロソフトの脆弱性は公表されていませんが、最近警告された脆弱性があることが分かっています。これには、Microsoft SharePoint Serverの欠陥やMicrosoft Exchangeの脆弱性が含まれています。これらの脆弱性に対するセキュリティ対策を講じることが重要です。
Read more