Anthropicは、脅威アクターがログインセッションを盗み出してアカウントに不正アクセスし、割り当てられた利用枠を消費していたことを受け、未公表の人数のユーザーをClaudeから強制的にサインアウトさせました。
この攻撃は、影響を受けたユーザーに送られたメール通知がSNSに投稿されたことで明るみに出ました。Anthropicはメール通知の中で、ログインセッションの窃取とClaudeアカウントへの不正アクセスは、Claudeに関連する、あるいはClaude経由でインストールされたマルウェアによるものではなく、ユーザーのシステムに存在した情報窃取型マルウェアが原因だと説明しています。
攻撃を受けたClaudeアカウント
同AI企業は、アカウントで不審な活動を検知した後、影響を受けたユーザーをClaudeからサインアウトさせ、保存されていた支払い方法を削除したと説明しています。Anthropicが継続中の調査によれば、脅威アクターはユーザーのシステムに以前からインストールされていた汎用の情報窃取型マルウェアを使ってClaudeのログインセッションを盗み出していました。おそらく、悪意のあるアプリや非公式なダウンロード経由で感染したとみられます。
Anthropicは影響を受けたユーザーへのメールで「今回の攻撃キャンペーンで確認されたマルウェアには、Windows上で動作するVidar、Lumma（LummaC2）、StealC、RedLine、Acreedのほか、一部のMac上で動作するAtomic Stealer（AMOS）が含まれています」と述べています。同社は、影響を受けたユーザーのシステムには、しばらく前から情報窃取型マルウェアが存在していた可能性が高いと指摘しています。
今回のAnthropicのインシデントは、攻撃者がパスワードの窃取からセッションクッキーや認証トークンの標的化へと軸足を移していることを示す、もう一つの事例と言えます。多くの組織がより強固なパスワードセキュリティプロトコルや多要素認証（MFA）を導入するようになったことで、従来型の認証情報窃取は難易度が上がりました。そのため攻撃者は、既に認証済みのセッションを乗っ取り、MFAそのものを迂回するために、セッション関連情報を狙うケースが増えています。
専門家は、この手法の変化がインシデント対応を複雑化させていると指摘しています。攻撃者が既に有効なセッションやリフレッシュトークンを保持している場合、パスワードのリセットだけでは攻撃者を締め出せない可能性があるためです。実際、今回のAnthropicのケースでは、情報窃取型マルウェアがClaudeのセッションを窃取したのに加え、おそらくログインクッキーや保存済みパスワード、他のアプリの認証情報といった機密情報も併せて収集していたとみられます。盗まれたClaudeのセッションにより、攻撃者は認証の仕組みを突破することなく、関連アカウントにアクセスできてしまいました。
Anthropicからのメール連絡をRedditに投稿したあるユーザーは、「ハッカーはクッキーやセッションIDを含む私のGoogle Chromeの認証情報をすべて盗み出し、それによってすべての二要素認証によるセキュリティ対策を迂回することができた」と述べています。
Anthropicは、報じられたアカウント攻撃についてのDark Readingからのコメント要請に応じていません。
無効化されたClaudeセッション
Anthropicによると、影響を受けたユーザーをClaudeアカウントからサインアウトさせることで、攻撃者がアクセスに使用していたセッションは無効化されるとしています。そのため、ユーザーはClaudeへのアクセスを取り戻すために、各デバイスで再度ログインし直す必要があります。同社はまた、侵害されたアカウントに紐づく保存済みの支払い情報をすべて削除し、脅威アクターがそれらの支払い方法を使ってClaudeの利用料金を新たに発生させることを防ぎました。
脅威アクターが既に影響を受けたユーザーの支払いカードを使ってClaudeの利用料金を支払っていたケースについては、Anthropicは不正な請求分を返金したとしています。脅威アクターが侵害したClaudeアカウントを何のために使用していたのかは、明らかになっていません。
Anthropicのメールは、影響を受けたユーザーをClaudeアカウントからサインアウトさせるという同社の対応は、盗まれたセッションを無効化するだけにとどまると注意を促しています。攻撃者が再びセッション情報を盗み出し悪用するのを防ぐには、影響を受けたユーザー自身がシステムから情報窃取型マルウェアを除去する必要があります。
通知では「マルウェアを完全に除去した後は、Claudeで使用しているメールアカウントについて新しいパスワードを設定し、他のデバイスからサインアウトし、二要素認証を有効にすることでセキュリティを確保してください」と述べられています。
Anthropicのメールはさらに、影響を受けたユーザーに対し、勤務先や銀行口座、その他のアプリに関連するものなど、ブラウザに保存されている他のパスワードについても更新を検討するよう助言しています。これらの手順をすべて完了させた後に初めて、Claudeアカウントに支払い方法を再登録すべきだとしています。
