警察庁が中国系サイバー攻撃集団の注意喚起

警視庁と内閣サイバーセキュリティセンター(NISC)は、中国系サイバー攻撃集団「MirrorFace」（ミラーフェイス）（別名、「Earth Kasha」（アース カシャ））によるサイバー攻撃に関して注意喚起を行いました。

Rocket Boysによると『具体的な被害組織の明言はありませんが、内容から恐らくJAXAへのサイバー攻撃も同グループが行った可能性が高いです。』とも報じています。

記事によると『MirrorFace による攻撃キャンペーンは、日本の安全保障や先端技術に係る情報窃取を目的としており、警察庁は「中国の関与が疑われる組織的なサイバー攻撃活動である」と評価しています。』とあり、非常に高度な攻撃であるとの分析です。

ただし、この攻撃キャンペーンによる独自の手法が用いられていることもなさそうで、フィッシングやマルウエアを通じた情報搾取を実施している様です。

つまり、既存の企業活動の中で、セキュリティに関する行動を確実に実施し、怪しいなどの状況に対して、適切なエスカレーションと対応をすることで対応可能だと思います。

さらに、今回の警視庁・サイバーセキュリティセンターの詳細な報告を理解し、自社の活動の確認・強化に役立てばさらに良いと思いますし、発表の意図もそこにあると思います。

https://rocket-boys.co.jp/security-measures-lab/11855/

警察庁、JAXAへサイバー攻撃を行ったとする中国系サイバー攻撃集団 MirrorFace(ミラーフェイ ス)の注意喚起

https://www.npa.go.jp/bureau/cyber/pdf/20250108_caution.pdf

MirrorFace によるサイバー攻撃について （注意喚起）