Security

概要 ソフトウェアパッケージ管理ツール「JFrog Artifactory」の認証バイパスに関する重大脆弱性CVE-2026-82329(CVSSスコア9.8)が、8月28日のパッチ公開からわずか数日で実際に悪用されていることが明らかになった。セキュリティ企業watchTowrの調査によると、攻撃者はハニーポット上で管理者権限トークンを不正に発行し、ユーザー、グループ、認証情報、さらにはフェデレーテッドアクセスの構成までを列挙する行為が確認されている。一部の事例ではバックドアユーザーの作成も試みられていた。JFrogはクラウド版に対して8月28日に自動でパッチを適用済みだが、セルフホスト版の管理者には至急のアップデートが求められている。 脆弱性の技術的詳細 CVE-2026-82329は、認証情報の発行・検証を担うコンポーネント「JFrog Access」に存在する認証の欠陥だ。JFrogの説明によれば、デフォルト構成下でネットワークアクセスを持つ未認証の攻撃者が管理者権限を取得できてしまう。watchTowrの研究者は、追加の join key を設定していないインスタンスには「phantom(幽霊)」な join key が割り当てられており、攻撃者はこれを悪用して認証情報を偽造し、管理者レベルの資格情報を生成できると説明している。JFrogのCTOは、この脆弱性はリモートコード実行ではなく、あくまで認証の不備によるものだと位置付けている。 影響を受けるバージョンは以下の通り多岐にわたる。 7.111.4 〜 7.111.21 7.117.0 〜 7.117.27 7.125.0 〜 7.125.19 7.133.0 〜 7.133.28 7.146.0 〜 7.146.36 7.161.0 〜 7.161.19 修正版はそれぞれ7.111.21、7.117.28、7.125.20、7.133.29、7.146.38、7.161.20として提供されている。クラウド版は8月28日に自動的にパッチが適用済みだが、セルフホスト版は管理者自身によるアップデート作業が必要となる。 悪用の実態と専門家の見解 watchTowrがハニーポット上で観測した攻撃活動には、CVEの存在を確認するだけの単純な検証から、実際に管理者トークンを生成してユーザーやグループ、認証情報セットを列挙する本格的な偵察行為まで幅があった。一部のケースではバックドアユーザーの作成やフェデレーテッドアクセストポロジーの精査も確認されている。Vercelの最高経営責任者Guillermo Rauch氏は、この脆弱性が「デフォルト構成に影響し、認証もユーザー操作も不要」である点を強調し、管理者権限への昇格がソフトウェアサプライチェーンシステムに深刻な被害をもたらしうると警鐘を鳴らした。脅威分析の専門家Yordan Ganchev氏も、攻撃者がパッケージレジストリのような中央集権的なソフトウェアサプライチェーンシステムで管理者権限を奪取した場合、ビルドパイプラインの改ざんや本番環境への横展開が可能になると指摘している。なお、JFrog自体は本稿執筆時点で実悪用を公式には確認していない。 影響とサプライチェーンへの懸念 Artifactoryはソフトウェア開発におけるパッケージやアーティファクトの中央管理基盤として広く利用されており、管理者権限が奪われた場合の影響範囲は単一システムにとどまらない。ビルド成果物の改ざんや不正なパッケージの配布を通じて、下流の利用者やCI/CDパイプラインにまで被害が波及するサプライチェーン攻撃のリスクが指摘されている。パッチ公開から実悪用の確認までの期間が数日という短さは、重大脆弱性の情報公開後に攻撃者が迅速に武器化を進める傾向を改めて示しており、セルフホスト版のArtifactoryを運用する組織には、修正版への早急なアップグレードとログの精査が強く推奨される。

概要 米国最大級の医薬品卸売企業McKessonが、ハッカー集団ShinyHuntersによるサイバー攻撃を受けたことを明らかにした。McKessonは8月25日に不正アクセスを検知したとしており、ShinyHuntersは8月21日から25日までの4日間でクラウド環境から約1テラバイトのデータ、患者データベースの行数にして約2億8400万件分を窃取したと主張している。同グループは約5523万6150ドルという極めて具体的な金額の身代金を要求し、72時間の回答期限を設けたが、McKessonはこれに応じていないとみられる。ShinyHuntersは過去2年間で最も活発なデータ恐喝集団の一つとされ、今回の事案は2026年に相次ぐ医療業界へのサイバー攻撃の一つに数えられる。 侵入の手口 複数の報道によると、ShinyHuntersはボイスフィッシング（vishing）を起点とした多段階の手法でMcKessonに侵入した。攻撃者はまず「mckesson.claims」というMcKessonのヘルプデスクやIT部門を装ったなりすましドメインを用意し、電話で従業員を騙して認証情報を聞き出したとされる。この手口で複数の従業員のOktaシングルサインオンアカウントを乗っ取ることに成功し、そこを足がかりに社内のSalesforceおよびSnowflake環境へ横展開した。報道では、Salesforce環境は完全に掌握され、Snowflakeからは大量のレコードが抽出されたとしている。このソーシャルエンジニアリング主導の侵入経路は、近年ShinyHuntersが関与したとされる一連のSalesforce・Snowflake関連の大規模侵害と共通する特徴を持つ。 流出したデータの範囲 ShinyHuntersが主張する流出データには、患者の氏名、住所、生年月日、社会保障番号、患者ID、メディケイド情報、医療記録番号に加え、診断名、処方薬、アレルギー情報といった臨床データも含まれるという。さらに従業員の自宅住所や社内の内部コミュニケーションも含まれると主張されている。特に影響が大きいとされるのは腫瘍領域・多専門分野（Oncology & Multispecialty）、メディカル・サージカル（Medical-Surgical、医療・外科用品卸）の各事業部門で、これらの顧客データが標的にされた。ただし「2億8400万件」という数字はユニークな患者数ではなくデータベースの行数を指すとみられ、実際に影響を受ける個人数は今後の調査で精査される見込みである。 企業の対応と今後の見通し McKessonは証券取引委員会(SEC)へのForm 8-K提出および顧客向け通知を通じて侵害を公表し、詳細情報は自社ウェブサイトで確認できるとしている。同社幹部は調査がまだ初期段階にあるとしつつ、外部の専門家と連携してシステム監視を継続しており、現時点で進行中の不正アクセスは確認されていないと説明している。一部インシデントに伴うサービスの断続的な遅延が生じているとしているが、全事業ラインでの営業は継続中だとしている。McKessonは影響を受けた個人の具体的な人数や身代金要求への対応方針は明らかにしていない。今回の事案は、Boston ScientificやAbbott Laboratoriesなど2026年に相次いだ医療業界を狙った攻撃の流れに位置づけられ、機密性の高い医療データを狙ったクラウド環境への侵入とソーシャルエンジニアリングを組み合わせた攻撃が今後も続く可能性が指摘されている。

概要 AIエージェント・アプリケーション構築フレームワークLangflowに存在する未認証リモートコード実行(RCE)の脆弱性CVE-2026-0768(CVSSスコア9.8)が、実際の攻撃キャンペーンで悪用されていることが明らかになった。セキュリティ企業VulnCheckのハニーポットでは週末だけで50件超、月曜までに360件超の攻撃を観測しており、大半はロシアを発信源とする偵察活動および認証情報窃取を目的としたものだという。攻撃者はOpenAIやAWSのAPIキーなど、AIアプリケーションが保持する機微な認証情報を狙っている。 技術的な詳細 脆弱性はLangflowのカスタムコンポーネントエディタに搭載されたコードバリデータに存在する。NVDの記述によれば、「ユーザー入力の文字列がPythonコードの実行に使われる前に適切な検証が行われていないこと」が原因で、認証を経ずに任意のPythonコードをroot権限で実行できてしまう。影響を受けるのはバージョン1.4.2以前の全リリースで、修正済みバージョンである1.11.6へのアップグレードが推奨されている。 VulnCheckの研究者Caitlin Condon氏によれば、攻撃者は環境変数を照会してLANGFLOW_SUPERUSERの認証情報、OPENAI_API系のキー、AWS_ACCESS・AWS_SECRET系の認証情報を探索するほか、/root/.cache/langflow/secret_keyの読み取りやSSHアクセス、bashの履歴サイズの確認まで行っているという。単なるスキャンにとどまらず、システムへの侵入を前提とした偵察行動とみられる。 悪用の背景と広がる標的化 この脆弱性は2025年7月にZero Day Initiative(ZDI)経由で報告され、2026年1月にゼロデイとして公表された。SecurityWeekの報道では、2026年に入ってから既知の悪用が確認されたLangflowの脆弱性のうち3件だけで累計1万5000件超の攻撃が成功しているとされ、2025年以前は野生での悪用が確認された脆弱性が1件のみだったのに対し、2026年だけで新たに11件の脆弱性が悪用対象として報告されるなど、攻撃者の関心が急速に高まっている。BleepingComputerも、CVE-2026-0768が2026年に入ってから悪用が確認された6件目のLangflow脆弱性であるとし、CVE-2026-33017、CVE-2026-5027、CVE-2026-55255、CVE-2026-0770、CVE-2026-9198に続くものだと指摘している。 影響と今後の見通し LangflowはAIエージェントやRAGシステムをグラフィカルなワークフローで構築できるオープンソースのPythonベース低コードプラットフォームであり、AIアプリケーション開発の現場で急速に採用が進んでいる。今回の攻撃は、こうした低コードAI基盤が本番環境やクラウド連携の中枢に組み込まれるにつれ、そこに保存される外部サービスのAPIキーやクラウド認証情報が新たな攻撃対象になっていることを示す。未パッチのLangflowインスタンスを運用する組織は、直ちにバージョン1.11.6以降へアップグレードするとともに、環境変数やシークレットファイルに保存された認証情報のローテーションを検討すべきだろう。

概要 Anthropicは8月30日から31日にかけて、Vidar、LummaC2、StealC、RedLine、Acreedといったインフォスティーラー型マルウェア(Windows向け)、および一部のmacOSデバイスを狙うAtomic Stealer(AMOS)が、ユーザーのPC上でブラウザのセッションCookieを盗み出し、Claudeアカウントへの不正アクセスに悪用されていたことを明らかにした。影響を受けたユーザーは、自分が使っていないにもかかわらず利用枠が回復してはまた消費される、という不審な挙動を報告していた。Anthropicは自社サービスやClaude自体がマルウェア感染の原因ではないと強調しており、感染は既にユーザーのPC上に存在していたものだとしている。 攻撃の仕組み この攻撃の核心は、パスワードや二要素認証(2FA)を突破する必要がない点にある。2FAはログイン時の本人確認を保護するが、認証が完了した後、サービス側はユーザーをログイン状態に保つためのセッションCookieを発行する。インフォスティーラー型マルウェアはこのCookieをブラウザから直接コピーし、攻撃者はそれを「リプレイ」することで、あたかも既に認証済みのユーザーであるかのように振る舞い、ログイン処理そのものを経ずにアカウントへアクセスできてしまう。これにより2FAによる保護は事実上無効化される。マルウェア自体は非公式な配布元からのダウンロードや偽装アプリケーションを通じて侵入し、保存されたパスワード、ブラウザCookie、ローカルのアプリケーション認証情報を静かに窃取する汎用型の情報窃取ツールで、Claude専用に作られたものではない。実際に、被害を受けたユーザーの一人はロシアの闇フォーラムで海賊版ゲームをダウンロードしたことが感染経路だったと報告している。 Anthropicの対応とユーザーへの影響 Anthropicは被害が疑われるアカウントについて、すべてのセッションを強制的にログアウトさせて盗まれたセッションを無効化し、保存済みの支払い方法を削除、さらに不正に消費された利用分の返金を進めている。同社は「Claudeからサインアウトさせることは盗まれたセッションを止めるが、マルウェア自体を除去するものではない」と警告しており、感染したデバイスからマルウェアを完全に駆除しない限り、支払い方法を再登録しても再び被害に遭う可能性があるとしている。さらに、今後も不正利用の兆候が検知されればアカウントを再度ログアウトさせる場合があるとした。 今後の対策 Anthropicはユーザーに対し、マルウェアの検出・除去、メールアカウントのパスワード変更と2FAの有効化、ブラウザに保存済みのパスワードの更新、クレジットカード明細の不正利用確認、他の主要サービスでのアクティブセッションの見直しといった対策を推奨している。今回の情報窃取キャンペーンはClaudeに限らず、汎用型マルウェアがAIサービスを含むクラウドアプリケーション全般の認証情報を狙う脅威として広がっていることを示しており、エンドポイントのセキュリティ対策の重要性を改めて浮き彫りにしている。Anthropicは調査を継続中としており、今回の騒動に便乗したなりすましメールなどの二次被害にも注意するよう呼びかけている。

概要 玩具・ゲーム大手のハズブロは、マサチューセッツ州司法長官事務所への通知を通じて、現従業員・元従業員の個人情報が流出したデータ侵害を開示した。同社によれば、氏名、メールアドレス、住所、電話番号、社会保障番号などの国民識別番号、金融口座情報、クレジット/デビットカード番号が漏洩した可能性があるという。マサチューセッツ州の従業員436人が影響を受けたことが確認されているが、全米での被害者総数は明らかにされていない。ハズブロの従業員数は世界で約4,600人とされており、報道では被害者総数が数百人から数千人規模に上る可能性が指摘されている。 3月のサイバー攻撃との関連 今回の侵害は、2026年3月28日に発生し社内システムの停止を余儀なくされた大規模サイバー攻撃と関連している可能性がある。この3月の攻撃では、復旧費用として約1,100万ドル、製品出荷の遅延による売上損失として約2,500万ドルの損害をハズブロにもたらしたとされる。ただし同社は、今回の従業員データ侵害と3月のインシデントが同一の攻撃によるものかどうかは明言していない。これまでのところ、既知のランサムウェアグループのリークサイトにハズブロの名前が掲載された形跡はなく、攻撃の性質やデータの悪用状況は依然として不明な点が多い。 ハズブロの対応と今後の見通し ハズブロは、侵害が判明した侵害されたアカウントを無効化して不正アクセスを遮断し、追加のセキュリティ対策を導入したと説明している。また外部のサイバーセキュリティ専門家と連携して調査を進めており、影響を受けた従業員に対しては第三者による ID 保護サービスを提供するとしている。同社は「データが悪用された兆候は確認されていない」としているが、顧客データが影響を受けたかどうかや、攻撃者からの身代金要求の有無については明らかにしていない。今後、他州の司法長官への通知や被害者総数の詳細が明らかになるかが注目される。

概要 セキュリティ研究者Johann Rehberger(ハンドル名wunderwuzzi)が、AnthropicのClaude Code(Opus 5、Auto Modeがデフォルト有効)に対し「このWebサイトを要約して」と依頼するだけでリモートコード実行(RCE)を引き起こすプロンプトインジェクション攻撃を実証した。テスト済みの3つの攻撃バリアントで60〜80%という高い成功率を記録しており、コーディングエージェントの自律実行機能がいかに攻撃対象になり得るかを浮き彫りにした。Anthropicはこの報告を脆弱性パッチではなく「informative(情報提供)」として扱い、Auto Modeの承認分類器はそもそも「ベストエフォート」であり真のセキュリティ保証ではないとの立場を示している。 攻撃の技術的な仕組み 攻撃はごく自然な操作から始まる。Rehbergerはメモ帳アーカイブを装った悪意あるWebサイトの要約をClaudeに依頼した。まずClaudeはWebFetchツールでサイト取得を試みるが、意図的にHTTP 415エラーを返すよう仕組まれているためこれに失敗する。すると自律的なフォールバックとしてClaudeはBashからcurlコマンドの実行を試み、これがサーバー側のHTTP 303リダイレクトによって攻撃者が用意した細工済みのZIPアーカイブへ誘導される。 このZIPにはBase85/zlibでエンコードされたファイル群に加え、偽装されたmacOSバイナリと悪意あるstruct.pyが含まれている。Claudeの安全機構はこのバイナリの実行を正しく拒否するが、ここで攻撃の核心となる誤りが生まれる。拒否されたClaudeは「自分でデコーダスクリプトを書けばよい」と判断し、Pythonの標準ライブラリbase64をインポートするコードを自ら生成してしまう。ところがbase64モジュールは内部でstructモジュールに依存しており、ローカルディレクトリに置かれた悪意のstruct.pyが正規の標準ライブラリをシャドウイング(横取り)する形で優先的に読み込まれ、結果として攻撃者のコードが昇格した権限で実行される。 Rehbergerはこの手法により、電卓アプリの起動という概念実証にとどまらず、追加ペイロードのリモートダウンロード、claude -pによるネストしたClaude Codeインスタンスの起動、whoami・uname・idなどの偵察コマンド実行、ローカルファイルの改変まで可能であることを示した。 Anthropicの対応とセキュリティ上の含意 Anthropicはこの報告への対応区分を「informative」とし、重大なセキュリティ欠陥としては扱わなかった。同社の立場は、Auto Modeが便利機能を提供するための「ベストエフォートの分類器」であって、セキュリティ保証を提供するものではないというものだ。Rehbergerによれば、Anthropicはこの分類器が個々には無害に見える多段階のプロンプトインジェクション連鎖を検知するようには設計されていない、との見解を伝えているという。 この対応は、Anthropicが第三者のレッドチーム評価で「攻撃成功率0.00%」を主張していることと対照的である。この矛盾は、評価に用いられた72個の固定シナリオセットに、今回実証されたようなツール呼び出し失敗からのフォールバック連鎖を悪用する攻撃パターンが含まれていなかったことに起因するとみられる。さらに皮肉なことに、Auto Modeの安全機構は攻撃の起点となったバイナリ実行こそブロックしたものの、その後の後片付け(クリーンアップ)コマンドまで一緒にブロックしてしまうという逆説的な挙動も報告されている。 Anthropicが推奨する実質的な緩和策は、コーディングエージェントをOSレベルで隔離されたサンドボックス環境(コンテナやVM)で実行し、ネットワーク出口制御や認証情報の分離を組み合わせることだ。つまり、モデル自身の安全分類器に頼るのではなく、インフラやプラットフォームチーム側でエージェントの実行環境そのものに境界を設けることが真の防御線になるという考え方である。エージェント型AIコーディングツールの自律性が高まるほど、ツール呼び出しの失敗時に生じるフォールバック動作そのものが新たな攻撃面になり得ることを、今回の実証は改めて示した。

概要 印刷管理ソフトウェアを提供するPaperCutは8月28日、実際に悪用されている2件の脆弱性に対する第2次緊急パッチをリリースした。対象となるのはCVE-2026-81578(CVSSスコア8.8、認証バイパス)とCVE-2026-82078(同9.4、危険な動的クラス読み込み)で、いずれもNG/MFバージョン24・25・26(Windows、Linux、macOS)のプリントサーバーおよびサイトサーバーに影響する。8月27日に公開された最初の緊急セキュリティ勧告に基づくパッチが、複数の回避手法によって突破されたため、追加の修正が必要になった。 脆弱性の詳細 CVE-2026-81578は、特定の条件下で認証を経ずにバックエンドの機能が実行されてしまう認証バイパスの欠陥。CVE-2026-82078は、承認済みリストに対する検証を行わずにデータベースドライバのクラスを読み込んでしまう問題で、これを悪用されると任意のJavaコードを実行される。両者を組み合わせることで、攻撃者は認証なしにサーバー上で任意のコードを実行できる、いわゆる「フル段階の認証前RCEチェーン」を構築可能になる。なお、Print DeployやMobility Printといった関連製品はこの脆弱性の影響を受けない。 第2次パッチに至った経緯 最初のパッチ公開後、セキュリティ企業watchTowrやHuntress、そしてPaperCut社内のチームがそれぞれ独立に、パッチの複数の回避方法と追加の認証バイパス手法を発見した。特にHuntressは、これらの回避策を組み合わせることで認証前のリモートコード実行が成立することを実際に再現して見せている。Huntressの観測によれば、実際の攻撃では16進数エンコードされたJavaの .class ファイルをRCEの足がかりとして送り込み、システムの偵察活動を行うコマンドが確認されたが、現時点でマルウェアの展開や永続化の兆候は見られていないという。PaperCut自身は、観測された攻撃は「限定的でターゲットを絞ったもの」だとしている。 対応と今後の見通し PaperCutは顧客に対し、第2次パッチの即時適用を改めて強く呼びかけている。パッチ適用に加え、ファイアウォールルールによるアクセス制限、pc-app.exe プロセスに関する不審な挙動の監視、特定のログエラーの有無の確認といった多層的な対策の実施も推奨されている。初回パッチが短期間で複数回突破された経緯を踏まえると、印刷管理サーバーがネットワーク内で軽視されがちな侵入経路になり得る点を管理者は改めて認識し、パッチ適用後も継続的な監視を行う必要があるだろう。

概要 英国最大の空港運営会社であるマンチェスター空港グループ(MAG)は、マンチェスター、ロンドン・スタンステッド、イーストミッドランズの3空港に関連する顧客データがサイバー攻撃により窃取されたことを公表した。3空港は合計で年間6,600万人以上の旅客が利用しており、今回の侵害では駐車場・ラウンジ・Fast Track予約や空港内Wi-Fi登録に関連するデータベースから、メールアドレス、電話番号、車両登録番号、郵便番号など約870万人分の情報が流出したとみられる。MAGは銀行情報や決済カード情報の流出はないとしており、旅客の安全性や航空セキュリティ、空港運用そのものへの影響はないと説明している。 被害の詳細と対応 流出したのは駐車場予約、ラウンジ利用、Fast Trackサービス、空港Wi-Fi登録に紐づく個人情報で、支払いカード情報やパスワードは対象に含まれていない。MAGは侵害を検知後、直ちに侵害を受けたシステムへのアクセスを制限して被害の封じ込めを図るとともに、外部のセキュリティ専門家と連携し、法執行機関にも通報した。オンライン予約管理サービス「Manage My Booking」は予防措置として一時停止され、データ保護チームが対応を監督した。影響を受けた顧客には個別に連絡が行われている。MAGは、同社が顧客に対して決済カード情報や銀行情報、パスワードを尋ねることは一切ないと強調し、英国家サイバーセキュリティセンター(NCSC)が示す侵害後の推奨対応に従うよう呼びかけている。既存の予約自体は引き続き有効で、直近72時間以内の変更については平日9時から17時まで対応するカスタマーサービスチームが窓口となっている。なお、本稿執筆時点でランサムウェアグループなど攻撃者側からの犯行声明は確認されていない。 専門家の見解と今後の影響 セキュリティ業界の専門家からは、今回のインシデントの規模とタイミングの両面が注目されている。IllumioのVPであるRaghu Nandakumara氏は、英国の空港にとって最も旅客が多くなる時期に、これだけ多数の顧客を巻き込む重大な侵害が発生したと指摘し、ネットワークセグメンテーションのような対策によって重要システムや機密データへのアクセスを制限することが、単一の侵害がより大規模なインシデントへと拡大するリスクの低減に役立つと提言している。一方、Quod OrbisのCEOであるTim Williams氏はMAGの迅速な封じ込め対応を評価しつつ、広範なテクノロジーエコシステム全体を可視化しておくことの重要性を強調した。今回流出したメールアドレスや電話番号、郵便番号といった情報は、それ単体では金銭的被害に直結しにくいものの、フィッシングやスミッシング(SMSを用いたフィッシング)の呼び水として悪用されるおそれがあり、影響を受けた利用者には不審な連絡への警戒が求められている。空港や交通インフラを狙ったサイバー攻撃は近年相次いでおり、今回の事案も、顧客データを扱う周辺システムが攻撃者にとって引き続き有効な侵入経路となっていることを改めて示す結果となった。

概要 米アパレル大手Carharttが、ハッキング集団ShinyHuntersによるデータ侵害の被害に遭った。ShinyHuntersはCarharttのDatabricks分析基盤に不正アクセスし、約50GBの顧客・従業員データを窃取。8月13日、330万ドルの身代金要求にCarharttが応じなかったことを受け、盗んだデータを公開した。当初ShinyHuntersは2500万〜2600万件規模の情報流出を主張していたが、セキュリティ研究者Troy Huntの検証により、実際に正当なデータと確認できたのは1290万件、当初主張のおよそ半分にとどまることが判明した。 侵害の経緯と手口 ShinyHuntersはCarharttのクラウドベースのデータ基盤「Databricks」を経由して侵入した。Databricksは業務レポーティングとデータストレージを統合したプラットフォームで、近年SaaSやクラウドインフラの脆弱性を突く同グループの標的の一つとなっている。窃取されたデータには氏名・メールアドレス・電話番号・物理住所に加え、@carhartt.comドメインの従業員アカウント1万5000件超の認証情報、ロイヤリティ情報を含む顧客メタデータ、企業文書も含まれていた。ShinyHuntersはCarharttに330万ドルを要求したが、Carharttは「経営陣との協議の結果、交渉には応じない」と回答し拒否。これに対しShinyHuntersは交渉担当者を「未熟で無能」と評するなど反発し、8月13日にデータを公開した。 Troy Huntによる検証で判明した水増し ShinyHuntersは当初、約2500万〜2600万件のアカウント情報を窃取したと主張していたが、Have I Been Pwned運営者のTroy Huntが独自に検証した結果、実際の被害規模はその半分の1290万件にとどまることが分かった。Huntはまずオープンソースのメール抽出ツールで約2500万件のメールアドレスを抽出。次にAI分析ツール「OpenClaw」で異常検知を行い、人手によるレビューも加えた多層的な手法で精査した。その結果、“lkvb06fkzsjv.org"のようなランダムな文字列ドメイン（TPC-DSテストデータセットに典型的なパターン）、小売企業としては不自然なほど.eduや.orgドメインが集中している点、米国よりもモンテネグロ在住者が多いという地理的分布の不自然さ、生年月日が1900年代初頭に偏っている点など、合成データ特有の特徴が多数見つかった。OpenClawによる分析だけでも、当初の2480万件から1360万件へと推定値が引き下げられている。 実被害の内容と今後の影響 最終的にHuntが正当なデータと確認したのは、氏名・メールアドレス・電話番号・物理住所を含む1290万件のアカウント情報だった。Have I Been Pwned側の分析では、これらアカウントの83%が過去の他の侵害データベースにも登録済みであることが指摘されており、完全に新規の情報漏洩というよりも既存の流出データと重複する部分が大きいとみられる。Carharttはこの件について、Huntの検証結果を含めて公式なコメントを出していない。ShinyHuntersはこれまでもGoogle、Cisco、Match Group、Rockstar Games、医療機器メーカーのMedtronicなどSaaS・クラウド基盤の脆弱性を突く形で大手組織を標的にしており、Databricksのような分析基盤が新たな攻撃経路として狙われ続けている実態が改めて浮き彫りになった。

概要 セキュリティ企業ReliaQuestは8月24日、データ窃盗・恐喝グループShinyHuntersと関連する攻撃者による社会工学攻撃を受け、従業員1名が偽のシングルサインオン(SSO)ページに誘導されて認証情報を入力し、社内の閲覧専用ダッシュボードへの一時的なアクセスを許してしまったことを確認したと発表した。同社は、業務アプリケーションやシステム、顧客データへのアクセスは一切なく、攻撃者による永続的な足場の確立もなかったとして、被害範囲は限定的だったと強調している。 攻撃の手口 ReliaQuestによると、攻撃者は「reliaquest.claims」という偽ドメインを取得し、同社の正規SSOページを模したフィッシングサイトを構築した。その上で複数の従業員に電話をかけ、実在するセキュリティチームのメンバーになりすましながら偽SSOページへのアクセスを誘導するという、電話とフィッシングサイトを組み合わせた社会工学攻撃を仕掛けた。標的となった従業員のうち1名が偽ページに認証情報を入力し、さらに多要素認証(MFA)のプッシュ通知を承認してしまったことで、攻撃者は当該従業員のアイデンティティダッシュボードへの一時的なアクセスを獲得した。ReliaQuestは8月17日の時点で、ShinyHuntersが「.claims」系のドメインを用いたフィッシングキャンペーンを展開していることを把握・追跡していたとしており、実際の侵害は同社が声明を出す直前の週末に発生したとみられる。 被害範囲と対応 ReliaQuestは、攻撃者が獲得したのはダッシュボードへの閲覧専用アクセスにとどまり、そこから業務アプリケーションへアクセスしようとした試みはデバイス信頼制御などのセキュリティ機構によって一貫して阻止されたと説明している。追加のIDへのアクセス、業務システムへの到達、顧客データや社内データへの接触はいずれもなく、攻撃者による持続的なアクセス手段(バックドアなど)の設置も確認されなかったという。同社は侵害発覚後、攻撃者のセッションを即座に終了させ、露出した可能性のあるパスワードを失効させたほか、認証トークンを全面的にリセットする対応を取った。8月21日以降に実施した監査でも、不審な活動は検出されていないとしている。 ShinyHunters側の主張と食い違い この発表は、ShinyHuntersが自らのリークサイトにReliaQuestのOktaダッシュボードとみられるスクリーンショットを投稿し、侵害の成功を誇示したことを受けたものだった。しかしShinyHunters側からも、盗んだ顧客データそのものの公開や、身代金要求、顧客への実害を示す具体的な証拠は示されていない。ReliaQuestは「ランサムウェアによる侵害や標的化があったとする主張は事実ではない」と述べ、限定的な初期アクセス以上の侵害はなかったとする立場を崩していない。両者の主張は「侵害が発生した」という点では一致するものの、その深刻度をめぐって見解が対立する形となっている。 ShinyHuntersは近年、大手企業を狙った大規模なデータ窃盗・恐喝キャンペーンで知られる攻撃グループであり、今回のようにセキュリティ企業自身を標的にする動きは、業界内でも警戒感を高めている。今回のケースは、多要素認証を導入していてもプッシュ通知の安易な承認や巧妙な電話でのなりすましによって初期侵入を許し得ることを改めて示す事例であり、デバイス信頼制御やゼロトラスト的なアクセス制限が被害拡大を防ぐ重要な防波堤として機能したことを裏付けている。