OnedriveやOutlookが中国政府から攻撃を受けていたと公表。

Microsoftは2年前の”パスワードリセット”を推奨していたことについて

中国政府からの攻撃がありハッキングの可能性があるとして

Microsoftアカウントを保護していたことを明らかになりました。

 

 

 

元従業員の証言で・・・

MSは当時理由を明らかにしてませんでしたが、

2011年のチベット問題の際、

中国政府に批判的な人間のアカウントを

ハッキングしていたといわれています。

 

これらは元Microsoftの従業員によって

明らかにされています。

 

 

政府支援のハッキングについて

Microsoftは公式ブログでこのように説明しています。

「攻撃者が政府の支援を受けたものである場合、

ユーザーに警告を行っています。

政府の支援を受けた攻撃は通常のサイバー攻撃より

洗練されており、継続的に行われるのが特徴です」

 

 

おそらくパスワードハック

MSのサーバは暗号化されているので、

フィッシングによるパスワードの抜き取りか、

ブルートフォースアタックでのパスワード突破かと思われます。

 

安全に使うためにはMicrosoftアカウントや

Googleアカウントなど、主要なアカウントには

2段階認証を利用することをお勧めします。

 

MSのサーバは採用例多数

アップルのiCloudや、NTTやソフトバンクなど

多くの企業がMicrosoftのサーバを活用しています。

 

http://www.reuters.com/article/us-microsoft-hacking-exclusive-idUSKBN0UE00720151231

--

 

どんなに安全なサーバでもパスワードが漏れては意味がないので

パスワードの使い回しは避け、可能な限り

2段階認証を利用するようにしましょう。