ハッカーがスイス連邦情報技術・システム・電気通信局(BIT)のMicrosoft SharePointサーバーの脆弱性を悪用し、約200件のアカウントのログイン認証情報が侵害されました。
7月28日、BITのセキュリティ専門家がSharePointサーバー上で不審な活動を発見しました。侵入が確認されると、BITは同プラットフォームへのインターネットアクセスを遮断し、悪用されていた脆弱性を修正しました。
その3日後の7月31日、セキュリティ専門家は「複数のアカウントのログイン認証情報が侵害されていた」ことを発見し、ユーザーアカウントと技術アカウントの両方が影響を受けていたと指摘しました。BITは影響を受けたすべてのアカウントのパスワードを直ちにリセットしたとしています。
同局は、攻撃者が7月中旬にMicrosoftが公開し、7月のPatch Tuesdayのアップデートで修正されたSharePointの脆弱性を悪用したとみています。
「今回のサイバー攻撃は、これまで知られていなかった攻撃者によるものです」と同局は声明の中で述べ、攻撃者はおそらく「SharePointソフトウェアのこれらの脆弱性を悪用する」ことで侵入したと付け加えています。
ただし、具体的にどの脆弱性が使われたかは明らかにされていません。
今回の攻撃には、積極的に悪用されているSharePointの権限昇格の脆弱性であるCVE-2026-56164か、あるいはSharePointのマシンキーを窃取しサーバーがパッチ適用された後もアクセスを維持するために後に悪用されたリモートコード実行の脆弱性であるCVE-2026-50522のいずれかが関わっていた可能性があります。
BITは、連邦サイバーセキュリティ局(BACS)およびMicrosoftの支援を受けて分析を進めています。同局によると、影響を受けたSharePointプラットフォームには機密情報や特に機微な個人データを保存することは許可されておらず、現時点では侵害されたログイン認証情報以外のデータが流出した証拠は見つかっていません。
スイスの情報セキュリティ法に基づき、BITはBACSおよび安全保障政策担当国務長官府に対し、規定の期限内に今回の事案を報告しました。また、BACSのプラットフォームを通じて、重要インフラの運用事業者に対しても今回の攻撃に関する技術的指標を共有しています。
「連邦行政機関の職員は、引き続き文書にアクセスでき、代替手段を用いて影響を受けた関係者と文書を共有することができます」とBITは付け加えました。
この記事の執筆時点では、今回の攻撃について犯行声明を出したグループはありません。
翻訳元: https://www.helpnetsecurity.com/2026/08/07/swiss-government-microsoft-sharepoint-vulnerabilities/
