C
月内に
中国に関連すると見られるスパイグループが、医療および軍事ネットワークに1年以上潜伏し、データを窃取していたことがGoogleの報告で明らかになりました
📌 一言でいうと
中国に関連すると見られるスパイグループが、医療および軍事ネットワークに1年以上潜伏し、データを窃取していたことがGoogleの報告で明らかになりました。攻撃者はGmailなどのメールアカウントを侵害し、ドローン技術や病原体に関する機密情報を標的にしていたとされています。高度な持続的標的型攻撃(APT)の手法が用いられており、長期的な潜伏による情報収集が行われていました。
🔍該当判定
- Google Workspace (Gmail, Google Drive等) を業務で利用している
- 医療機関や製薬会社、または軍事・防衛関連の取引先を持っている
- ドローン技術や病原体などの機密性の高い研究開発データを保有している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特権アカウントの多要素認証 (MFA) の徹底、不審なログイン試行の監視、およびメールアカウントのアクセス権限の定期的なレビューを推奨します。