2023 MOVEitデータ侵害

2023年6月、マネージドファイル転送ソフトウェアであるMOVEitに脆弱性が発見された後、サイバー攻撃とデータ侵害の波が始まりました。数千の組織と約1億人の個人が影響を受けました。

MOVEit は、 Progress Softwareの子会社であるIpswitch, Inc.が開発したマネージド ファイル転送ソフトウェアです。このソフトウェアの脆弱性により、攻撃者は公開サーバー上でSQL インジェクションを通じて組織からファイルを盗むことができます。転送は、LemurLoot と呼ばれるカスタムWeb シェルを介して行われます。MOVEit が正当に使用するASP.NETファイルを装ったLemurLoot は、Microsoft Azure Storage Blob 情報を盗むことができます。^[1]

サイバーセキュリティ企業Mandiantによると、MOVEitの脆弱性は2023年5月27日に悪用され始めたという。^[1]

5月31日、Progress Software社は脆弱性に対するパッチをリリースし、この脆弱性により「権限の昇格や環境への不正アクセスが発生する可能性がある」と述べた。^[2]

6月3日、ノバスコシア州政府は、この侵害により現在および過去の従業員10万人が影響を受けたと推定した。^[3]

6月5日、 BBC、ブリティッシュ・エアウェイズ、ブーツ、エアリンガス、給与計算サービスゼリスなど、英国のさまざまな組織が侵害を受けた。 ^[4]

6月6日、Cl0pはダークウェブ上の自社サイトへの攻撃の責任を主張した。Cl0pは政府から盗んだデータは削除されたと主張した（これは後に反証された）。^[2]

6月12日、アーンスト・アンド・ヤング、ロンドン交通局、オフコムはそれぞれ影響を受けたと発表し、オフコムは個人情報や機密情報がダウンロードされたと発表した。^[5]

6月15日、CNNは、米国エネルギー省がMOVEitの脆弱性の影響を受けた複数の米国政府機関の1つであると報じた。^[6]翌日、ルイジアナ州自動車局とオレゴン州運転者・自動車サービス局が攻撃を受け、数百万人の住民に影響を与えたと報じられた。^[7]

サイバーセキュリティ・インフラセキュリティ庁と連邦捜査局によると、この侵入はロシア系のサイバー犯罪集団Cl0pによって行われているとのことだ。 ^[8]

サイバーセキュリティ企業Emsisoftが管理する累計によると、2023年10月25日時点で2,500以上の組織が影響を受けており、そのうち80％以上が米国を拠点とする組織であることが分かっています。^[9]

サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）^{[10] 、} CrowdStrike、^[11] Mandiant、^[12] Microsoft、^[13] Huntress ^[14]、Rapid7 ^{[15] は}、インシデント対応と進行中の調査に協力しました。 ^[16]サイバー業界の専門家は、迅速にパッチを提供してインシデントに対応し処理したMOVEitチームを高く評価しています。 ^{[17] [18]}一般的に、この欠陥に対するパッチは迅速に使用されました。^[19]