C
月内に
データ取引フォーラムにおいて、McDonald'sのAzureテナントから盗まれたとされる従業員データ170万件が販売されています
📌 一言でいうと
データ取引フォーラムにおいて、McDonald'sのAzureテナントから盗まれたとされる従業員データ170万件が販売されています。攻撃者は侵害した認証情報を使用してデータを直接ダウンロードしたと主張しており、公開された8,000行のサンプルは本物である可能性が高いと分析されています。ただし、データの正確な作成時期や全件数の正当性については未確認です。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 自社でマクドナルドの店舗をフランチャイズ運営しており、本社のAzure環境にアクセスしている
- 自社がマクドナルドの従業員として、社内システムやAzure上のディレクトリを利用している
- マクドナルドの社内システムにアクセスするためのアカウント（ID/パスワード）を保有している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特権アカウントの認証情報漏洩を確認し、多要素認証 (MFA) の強制適用および不審なログイン試行の監視を強化することを推奨します。