Image Credit:Microsoft confirms June Outlook and OneDrive outages were caused by DDoS attacks
先月、Microsoftのオンラインサービスにアクセスできなくなるサービス障害が発生したことが報じられたが、この件に関して匿名のサイバー集団「Anonymous Sudan」が犯行声明を出した。当初、Microsoftは対象となった一部のサービスの利用不可の原因について情報を公開しなかった。しかし、先週末、同社は分散型サービス拒否攻撃を受けたことを確認し、その攻撃が「一時的に影響を与えた」と語った。攻撃は主に、Microsoftが「Storm-1359」と名付けた脅威行為者の「宣伝」を生成するために設計されたものだという。Microsoftは「顧客のデータがアクセスまたは侵害されたという証拠は見ていない」と述べている。 また、Anonymous Sudanが攻撃を担当していたという。 Microsoftは、この攻撃がどの程度広範囲の顧客に影響したか、またその影響がグローバルなものであったかどうかは明らかにしていない。同社は、Storm-1359が仮想プライベートサーバーと借りられたクラウドインフラを組み合わせて作戦を実行することが多かったと考えている。
一方、Anonymous Sudanは、2023年の始めからサイバー攻撃を開始したとされている。当初、同集団はスーダンの政治に干渉し、反イスラム政策を促進する国々を攻撃すると主張していたが、一部のサイバーセキュリティ研究者は、同集団がクレムリンと関係があるKillnetギャングの支流であると考え、スーダンへの言及は、一般的な観察者を誤解させるためのフラッグであると、主張している。また、先週金曜日に、Anonymous SudanはKillnetとRevi(他のプロロシア・ギャング)とともに「ダークネット議会」を設立すると発表し、初めの活動として、米欧がウクライナ侵攻に対応してロシアから除名した国際送金システムのSWIFTを標的にすると脅迫した。（この記事はEngadgetの編集チームが選んだ製品について、母体である会社とは無関係に作成されています。また、一部の記事にはアフィリエイトリンクが含まれています。このリンクから何かを購入した場合、我々はアフィリエイト収入を得ることがあります）
先月、Anonymous Sudanというグループが、OutlookやOneDriveなどのMicrosoftのオンラインサービスへのアクセスを妨害するサービス停止に関与していることを公表しました。当初、Microsoftはこの事故に関する情報をほとんど共有しませんでしたが、金曜日になって一連の分散型サービス拒否（DDoS）攻撃の標的にされたことを認めました。一部のサービスの可用性が一時的に影響を受けたが、DDoS攻撃は主に、MicrosoftがStorm-1359と名付けた脅威行為者に「宣伝」を生み出すことを目的としていたと同社は説明しています。Microsoftの脅威行為者命名規則によると、Stormという名称は、明確に確立されていないグループに一時的に使用するものです。
同社は「顧客データがアクセスされたり、侵害されたりしたことの証拠はありません」と述べています。Associated Pressと共有した声明の中で、MicrosoftはAnonymous Sudanが攻撃の責任を負っていることを認めています。攻撃の影響がどの程度あったのか、またその影響がグローバルであったのかはわかっていません。Microsoftは、Storm-1359が、仮想プライベートサーバーとレンタルされたクラウドインフラストラクチャの組み合わせを利用した可能性が高いと考えています。
Bleeping Computerによると、Anonymous Sudanは2023年にサイバー攻撃を開始しました。当時、グループは、スーダンの政治に干渉し、反イスラム主義政策を推進する国々を標的にしていると主張していました。しかし、一部のサイバーセキュリティ研究者は、このグループがクレムリン系のKillnetギャングの支部であり、スーダンへの言及は、一般の見物人を誤導するための偽のフラッグであると考えています。金曜日に、Anonymous Sudanは、Killnetともう1つの親露的なギャングであるRevilと一緒に、「Darknet Parliament」を結成することを宣言しました。連合体は、米国と欧州連合が2022年のウクライナ侵攻に対応してロシアから切り離した国際的な銀行間システムであるSWIFTを標的にすることを脅迫しました。
引用元記事はこちらMicrosoft confirms June Outlook and OneDrive outages were caused by DDoS attacks