米財務省や商務省に大規模サイバー攻撃 背後にロシア政府か──Washington Post報道

米連邦政府の財務省と商務省のネットワークに国家が支援するとみられる攻撃者が侵入し、内部メールを追跡していたと、米Reutersが12月14日（現地時間）、この件に詳しい複数の情報筋の話として報じ、米国家安全保障会議（NSC）がこれを認めた。さらに同日、米Washington Postが、この大規模な攻撃の背後にいるのはロシア政府であると、情報筋の話として報じた。 Washington Postによると、攻撃者はAPT29またはCozy Bearと呼ばれるサイバー諜報グループ。北米や英国の当局はこのグループがロシアの諜報機関の一部であると評価している。英政府は7月、ロシア政府が欧米の新型コロナウイルス感染症（COVID-19）のワクチン開発に関する情報を収集するため、同グループを使って大規模なサイバー攻撃を行っているとしてロシア政府に攻撃の停止を求めた。 Washington Postは8日

[tetsutalow]

SolarWindsのネットワーク管理製品を高度なサプライチェーン攻撃でトロイの木馬化させて、それを通じて米政府機関への諜報戦？厄介ですね。SolarWindsは顧客に製品の更新を呼びかけ。https://www.solarwinds.com/securityadvisory

[deep_one]

後半を見ると「国家レベル」の力が必要なハッキングには見えなかった。