B
今週中
中国のハッカー集団「古龍滲透組」が、台湾の警察向け監視カメラ900台へのアクセス権を販売していると主張しました
📌 一言でいうと
中国のハッカー集団「古龍滲透組」が、台湾の警察向け監視カメラ900台へのアクセス権を販売していると主張しました。実際には警察のシステムではなく、新永安有線電視公司が提供する監視サービスプラットフォームが侵害されたことが判明しています。また、Azure環境での従業員ディレクトリ情報の漏洩や、Trezorの物流パートナー経由のデータ漏洩など、複数の侵害事例が報告されています。
🔍該当判定
- Microsoft Azureを利用しており、特権管理者のアカウント（全域管理者など）を運用している
- 社内でMetabase（データ可視化ツール）を導入・利用している
- 社外の物流業者や配送代行業者に、顧客名簿などの個人データ提供を委託している
- 社内でネットワークカメラ（監視カメラ）を設置し、外部のクラウドサービス経由で映像を管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特権アカウントの認証強化（MFA導入）、サードパーティサプライヤーのアクセス権限の最小化、およびAzure環境におけるディレクトリ権限の定期的な監査を推奨します。