Appleが中国のハッカーに攻撃される、Mac用ソフトウェアツールが消費者保護に

アップルは火曜日、ソーシャルネットワーキングサイト「フェイスブック」を標的にしたのと同じグループからハッキングを受けたと明らかにし、また、OS Xの次期ソフトウェアアップデートで同じタイプの脆弱性から消費者を保護すると発表した。

アップルはロイター通信に対し、「前例のない告白」と称し、高度な攻撃によって少数の従業員のMacノートパソコンが侵害されたことを明らかにした。ユーザー情報は漏洩しておらず、情報が盗まれたという証拠もない。

アップルはまた、従業員に対して使用されたのと同じ種類のソフトウェアから顧客を保護するソフトウェアツールを火曜日遅くにリリースする予定であることも明らかにした。

同社はまた、The Loopに対してこの件に関する完全な声明を提供した。

Appleは、ブラウザのJavaプラグインの脆弱性を悪用し、一部のMacシステムに感染したマルウェアを特定しました。このマルウェアはAppleおよび他社への攻撃に使用され、ソフトウェア開発者向けのウェブサイトを通じて拡散されました。Apple社内で感染した少数のシステムを特定し、ネットワークから隔離しました。データがAppleから流出した形跡はありません。現在、法執行機関と緊密に連携し、マルウェアの出所を突き止めています。

Appleは、中国のグループによるハッキング被害を公表した多くの企業の中で最新の事例です。ニューヨーク・タイムズとウォール・ストリート・ジャーナルも今年初めに、自社のコンピューターがハッキングされたことを明らかにしており、そのハッキングは中国軍との関連が指摘されています。

中国人民解放軍の「61398部隊」と特定されているこのグループは、FacebookとTwitterのソーシャルネットワーキングサイトも標的にしました。アメリカ企業への攻撃は、上海郊外にある12階建てのビルから発信されたとみられています。Appleは声明で、「Apple社内で感染した少数のシステムを特定し、ネットワークから隔離しました」と述べています。

特にFacebookは、Javaの脆弱性を利用してマルウェアをシステムにインストールされ、攻撃を受けました。この攻撃は、Facebookの担当者がシステムリクエストログに不審なドメインが含まれていることに気づいたことで検知されました。

「Comment Crew」という名称でも知られる中国を拠点とするハッカー集団は、電力、ガス、水道といったアメリカの重要インフラに関わる企業も標的にしているとされている。また、コカ・コーラのような有名ブランドも攻撃対象にしている。

しかし、中国当局は自国政府がコンピューターハッキングを行っていることを否定し、むしろ自国もハッカーの被害を受けていると主張している。