中国政府系ハッカー、コネクトワイズ侵害で2250組織侵入

中国政府系ハッカーは、IT管理・リモートアクセス大手コネクトワイズのクラウドバックアップサービスを侵害し、企業顧客とのデータ連携に使うアプリケーション認証情報を盗みました。Microsoftによると、攻撃者はAIエージェントを使って約2250組織に侵入し、毎分約3000件のサインインを試みました。

盗まれた認証情報は、コネクトワイズと企業顧客の間でデータ接続を確立するためのものです。攻撃者は正規利用者を装ってMicrosoftがホストする顧客環境へログインし、メールやその他のファイルにアクセスしました。

大規模攻撃を加速させたのは、AIモデルと連携してサイバー防御を試験するオープンソース基盤ARTEXです。Microsoftは毎分約3000件の試行では、防御側が検知して対応する時間がほとんど残らないと指摘しています。

ARTEXは最近、韓国の金融システムへの侵害にも使われました。記事によると、標的となったシステムの多くはセキュリティが弱く、多要素認証を導入していませんでした。

コネクトワイズはクラウドバックアップシステムへのアクセスを停止し、侵害を調査しています。2026年10月22日時点で、同社はサービスの復旧作業を進めていました。