![](https://cdn.unwire.pro/wp-content/uploads/2024/07/ibaraki-jaxa-space-center-in-tsukuba-77630-1200x800.jpg)
日本航天機構 JAXA 最近在與 Microsoft 合作調查 2023 年遭受的網路攻擊時,發現當時曾遭受利用零日漏洞的攻擊,不過暫時未有發現任何國家機密資訊遭到洩漏。
JAXA 在 2023 年底遭受網絡攻擊,其 Active Directory 系統遭到入侵。事件揭發後 JAXA 隨後展開調查,並暫時關閉網路以確認火箭、衛星或國家安全相關的機密資訊未受影響。由於黑客入侵的是 Microsoft 365(M365)服務,因此 JAXA 要求 Microosft 協助調查,共同確認沒有進一步的入侵。
JAXA 的聲明透露,他們在調查 M365 的同時,更發現並移除了一些另外的惡意軟體,涉及零日漏洞攻擊。JAXA 表示:「在採取措施並加強監控的過程中,我們發現自今年 1 月以來檢測到並應對了多次未經授權存取 JAXA 網路的行為(包括零日漏洞攻擊),但並未有任何資訊遭到洩漏。」
JAXA 解釋,由於攻擊者使用了多種未知的惡意軟件,很難檢測到未經授權的存取。攻擊者可能是透過利用 VPN 漏洞最初入侵 JAXA 的內部伺服器和電腦,然後進一步入侵了機構的用戶帳戶資訊。這些帳戶資訊隨後被用來存取 M365 服務,令部分個人資料被盜。
來源:The Register