- 攻撃者は偽のMicrosoftログインページを使ってIEH従業員の認証情報を窃取
- 受信トレイへのアクセスにより、防衛関連の機密通信や技術文書が流出
- IEHが不正アクセスを封じ込める過程で、悪意あるメールボックスルールを削除
米軍および商用航空宇宙・宇宙産業企業向けの主要サプライヤーであるIEH Corporationが、犯罪者によって従業員の受信トレイに侵入されていたことが分かりました。
米証券取引委員会(SEC)に提出された8-K報告書の中で、IEHは、身元不明の脅威アクターが同社の従業員1名に接触し、「取引を検討している相手」を装ったと述べています。
攻撃者はMicrosoftの文書に見えるリンクを共有し、被害者にログインを促しました。当然ながらこのログインページは偽物で、入力された認証情報はそのまま攻撃者に渡ってしまいました。
悪意あるメールボックスルール
8-K報告書には、「脅威アクターはメールメッセージ、添付ファイル、顧客とのやり取り、発注書、エンジニアリング関連文書、さらには輸出管理対象となる可能性のある技術情報を含む、メールボックスの内容にアクセスした」と記載されています。
ただし、犯人については特定されておらず、この攻撃について犯行声明を出した脅威アクターも現時点ではいません。
IEHは、侵害された受信トレイからデータが持ち出された証拠は見つかっていないとしています。しかし、防御チームは「悪意あるメールボックスルール」を発見し、削除しました。通常、こうしたルールは受信メールを攻撃者が管理する別の受信トレイへ自動転送しつつ、活動の痕跡を消去するために犯罪者が仕込むものです。これにより、最初の侵害が修復された後も、機密性の高いメールを引き続き受信し続けることが可能になります。
同社はまた、受信トレイの全数監査を完了し、「不正アクセスによる影響を封じ込めるための是正措置」を講じたとも述べています。
IEH Corporationは「軍事衛星、ミサイル、戦闘機に使用される特殊製品」を製造しており、受信トレイに含まれていた情報はロシア、中国、北朝鮮、イランといった国家にとって特に価値の高いものである可能性があります。
IEHは顧客名を公表していませんが、防衛関連の適用例としてApache AH-64、V-280 Valor、SH-60 Seahawkの各プログラム、およびPatriot、THAAD、AMRAAM、APKWSの各ミサイルプログラムを挙げています。同社は2026会計年度において、約3,000万ドルの収益を計上したと報告しています。
