ＭＳサーバーソフト不正侵入、約400の組織に被害 米省庁も

米マイクロソフトのサーバーソフトウエアを狙った大規模な不正侵入問題で、攻撃対象になった組織が約４００に上ることが分かった。２０２４年３月撮影（２０２５年　ロイター/Gonzalo Fuentes）

［ワシントン　２３日　ロイター］ - 米マイクロソフトのサーバーソフトウエアを狙った大規模な不正侵入問題で、攻撃対象になった組織が約４００に上ることが分かった。オランダに拠点を置くサイバーセキュリティー機関、アイ・セキュリティーの調査で明らかになった。

アイ・セキュリティーはまた、実際にはより多くの組織が被害を受けている可能性もあるという見方を示した。

マイクロソフトの「ＳｈａｒｅＰｏｉｎｔ」ソフトウェアの脆弱性のあるバージョンを実行中のサーバーのスキャンで検出されたデジタル痕跡数から算出された。週末時点では約１００とされていた。

被害を受けた組織の大半の詳細は完全には明らかにされていないものの、 米国立衛生研究所（ＮＩＨ）代表者は２３日、同組織のサーバーの１つが侵害されたことを確認した。

米エネルギー省の広報担当者も、同省が１８日に発見された「ＳｈａｒｅＰｏｉｎｔ」サーバーへの「ゼロデイ」攻撃の対象になったと発表。国家の核兵器備蓄を監督する国家核安全保障局（ＮＮＳＡ）のシステムも影響を受けたものの、影響は限定的で攻撃対象となったシステムはごく少数という。