SharePoint脆弱性を狙う中国ハッカー集団の手口を現役CSIRTが徹底解説！企業が今すぐ取るべき対策

SharePointを狙った中国ハッカー集団の攻撃が発覚

マイクロソフトが2025年7月22日に発表した内容によると、同社の文書共有サービス「SharePoint」の脆弱性を悪用したサイバー攻撃において、中国の3つのハッカー集団が初期段階から攻撃を試みていたことが判明しました。

この発表は、多くの企業にとって深刻な警告となります。なぜなら、SharePointは世界中の企業で広く使用されており、機密情報や重要な業務データが保存されているからです。

攻撃の時系列と手口

フォレンジック調査の結果、以下のような攻撃の流れが明らかになっています：

  • 7月7日頃：既にハッカー集団が脆弱性を悪用した初期アクセスを試行
  • 複数の攻撃グループが同時に標的組織への侵入を図る
  • 「Limpid Nation」と「Charcoal Typhoon」を含む攻撃集団が関与

現役CSIRTとして多くのインシデント対応に携わってきた経験から言うと、このような複数の攻撃集団による同時攻撃は非常に危険です。一つの脆弱性に対して複数の攻撃者が競うように侵入を試みるため、被害が拡大しやすい傾向があります。

SharePoint攻撃による実際の被害事例

私がこれまでに対応したSharePoint関連のインシデントから、典型的な被害パターンをご紹介します：

ケース1：中小企業A社の場合

従業員50名の製造業A社では、SharePointに顧客情報や設計図面を保存していました。攻撃者はSharePointの脆弱性を突いてシステムに侵入し、以下の被害が発生：

  • 顧客データベース全体（約3,000件）の流出
  • 重要な設計図面の暗号化（ランサムウェア攻撃）
  • 復旧まで約2週間の業務停止
  • 総損害額：約500万円

ケース2：IT企業B社の場合

従業員200名のIT企業B社では、SharePointをプロジェクト管理のメインツールとして使用していました：

  • 複数のプロジェクト情報が漏洩
  • クライアントとの契約書類が外部に流出
  • 競合他社への機密情報漏洩
  • 損害賠償請求：約2,000万円

これらの事例を見ると、SharePointの脆弱性を放置することの危険性がよく分かります。

中国ハッカー集団の攻撃手法と特徴

今回発覚した中国のハッカー集団による攻撃には、以下のような特徴があります：

1. 高度な持続的脅威（APT）攻撃

  • 長期間にわたって標的システムに潜伏
  • 段階的にアクセス権限を拡大
  • 重要データを慎重に収集

2. 複数グループによる連携攻撃

  • 異なる攻撃手法を組み合わせた多角的アプローチ
  • 一つのグループが発見されても他のグループが継続
  • 攻撃の追跡を困難にする手法

3. ゼロデイ脆弱性の積極的活用

  • 公開される前の脆弱性情報を入手
  • パッチが適用される前に大規模攻撃を実行
  • 被害組織の特定が困難

企業が今すぐ実施すべき対策

即座に実行すべき緊急対策

  1. SharePointの最新パッチ適用
    – Microsoft Update Catalogで最新の更新プログラムを確認
    – 緊急度の高いセキュリティ更新を優先適用
  2. アクセスログの詳細確認
    – 7月7日以降の不審なアクセスをチェック
    – 通常と異なる時間帯のアクセス履歴を調査
  3. 権限設定の見直し
    – 不要なアクセス権限を削除
    – 管理者権限の最小化

中長期的な対策

  1. 多層防御の構築
    – アンチウイルスソフト 0の導入による既知・未知の脅威対策
    – ネットワーク分離による被害拡大防止
  2. リモートアクセスのセキュリティ強化
    – VPN 0の利用による通信の暗号化
    – 多要素認証の必須化
  3. 定期的な脆弱性診断
    – Webサイト脆弱性診断サービス 0による継続的なセキュリティチェック
    – 第三者による客観的な評価

フォレンジック調査で明らかになった攻撃の痕跡

今回のマイクロソフトの発表は、詳細なフォレンジック調査に基づいています。調査で判明した攻撃の痕跡には以下のようなものがあります：

ログ解析による攻撃検知

  • 異常なAPIコールパターンの検出
  • 通常業務時間外のデータアクセス
  • 大量データのダウンロード履歴
  • 権限昇格の試行ログ

マルウェア解析結果

  • カスタマイズされたバックドア型マルウェア
  • ファイルレス攻撃手法の採用
  • 正規のシステムツールを悪用した攻撃

実際の調査現場では、こうした痕跡を一つ一つ丁寧に分析し、攻撃の全体像を把握していきます。早期発見・早期対応が被害を最小限に抑える鍵となります。

個人・中小企業でも実践できる対策

大企業だけでなく、個人や中小企業も同様の脅威に晒されています。予算や人的リソースが限られていても実践できる対策をご紹介します：

個人事業主・フリーランスの場合

  • クラウドサービスの二要素認証を必ず有効化
  • 定期的なパスワード変更（最低3ヶ月に1回）
  • アンチウイルスソフト 0による包括的な保護
  • 重要データの定期バックアップ

従業員50名以下の中小企業の場合

  • セキュリティポリシーの策定と従業員教育
  • VPN 0を活用したリモートワーク環境の保護
  • 年1回のWebサイト脆弱性診断サービス 0による脆弱性チェック
  • インシデント対応計画の作成

まとめ：継続的なセキュリティ対策の重要性

今回のSharePoint脆弱性を悪用した中国ハッカー集団による攻撃は、現在も進行中の脅威です。マイクロソフトは他の攻撃者についても調査を続けており、今後さらなる詳細が明らかになる可能性があります。

重要なのは、パッチの適用だけでなく、総合的なセキュリティ対策を継続することです：

サイバー攻撃は日々巧妙化しており、完全に防ぐことは困難です。しかし、適切な対策を講じることで被害を最小限に抑え、迅速な復旧を実現できます。

今すぐ自社のSharePoint環境をチェックし、必要な対策を実施してください。明日では遅いかもしれません。

一次情報または関連リンク

日本経済新聞 – マイクロソフト関連ニュース

タイトルとURLをコピーしました