SolarWinds製品の脆弱性を悪用　メールセキュリティベンダーが被害を公開

Mimecastは、同社のデジタル証明書に不正アクセスがあった攻撃について侵害調査の結果を公開した。攻撃者の侵入経路が判明するとともに、被害がデジタル証明書以外にも及んでいることが分かった。

公開 2021年04月27日 05時00分

更新 2026年08月25日 16時12分

著者

Arielle Waldman

[TechTarget]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　メールセキュリティベンダーのMimecastは2021年3月16日（現地時間）、同社が発行するデジタル証明書に不正アクセスがあったと公表していたサイバー攻撃について、被害状況などの詳細を公開した。FireEye傘下のMandiantの支援を受けて侵害状況の調査を実施した結果、Mimecast製品のソースコードへの不正アクセスなど新たな被害や、攻撃の手口が判明したという。

SolarWinds製品の脆弱性を利用

併せて読みたいお薦め記事

サイバー攻撃についての知識を深めるには

知っておきたい脆弱性の危険性や対策

　Mimecastは2021年1月、オフィススイート「Microsoft 365」のアカウントへの接続用に同社が発行するデジタル証明書に不正アクセスがあったことを発表していた。同社が新たに公開した調査結果によれば、不正アクセスはSolarWindsのシステム管理ツール「SolarWinds Orion Platform」に仕掛けられた、「Sunburst」というマルウェアに起因するものだった。Sunburstは、システムに不正に侵入するための入り口である「バックドア」が作られてしまうプログラムだ。攻撃を受けた当時、MimecastはSolarWinds Orion Platformを自社サービスの運用に利用していた。

　SolarWinds製品の脆弱（ぜいじゃく）性を悪用するサイバー攻撃が大規模に繰り広げられており、Mimecastが受けた不正アクセスもこれに関連した攻撃であることも分かった。

ソースコード盗難も判明、影響は限定的

　MimecastがMicrosoftから受けた報告によれば、デジタル証明書への不正アクセスによって影響があったのは、ごく少数の顧客企業だったという。攻撃者はMimecastが発行するデジタル証明書を使用してMicrosoft 365のアカウントにアクセスしたが、影響を受けた顧客企業の数は1桁にとどまった。

　デジタル証明書に加え、Mimecast製品のソースコードへの不正アクセスがあったことも調査で判明した。ただしソースコードが改ざんされた痕跡はなく、顧客企業のメールやファイルにアクセスした痕跡もなかったという。