
マイクロソフト「中国系の攻撃集団がAIを使い、2,250のテナントを標的に」:ConnectWiseへの侵入が発端
マイクロソフトは、「Storm-0940」と呼ぶ、中国系とされる集団が、AIを使う攻撃ツール「ARTEX」で、ConnectWiseに侵入し、2,250を超える企業などのクラウドを、狙ったと発表しました。
編集:EMA
確認日時: · 出典:JAPANITIES編集部/The Register
ポイント
マイクロソフトは、10月21日ごろ、中国系とされる集団「Storm-0940」が、IT企業のConnectWiseに侵入して、そこを足がかりに、世界の、数百の組織を狙ったと発表しました。ConnectWiseは、その攻撃にまきこまれた会社です。マイクロソフトによると、標的になった「Microsoft 365」のテナントは、2,250を超えます。
どんな手口か
集団は、「ARTEX」という、誰でも使えるオープンソースの、侵入テスト用ツールを使いました。このツールは、AIのエージェントが、下調べ、弱点探し、パスワードへの攻撃、データを盗む作業を、自動で行います。マイクロソフトは、9月ごろから、政府機関、防衛関連企業、銀行、製造業、IT企業などへの攻撃に、使われていたと説明しています。
数字で見ると
10月10〜14日に、集団は、8つの組織の、327のアカウントに対して、15万1000回を超える、ログインの失敗を起こしました。パスワードを次々に試す攻撃で、成功したログインは、なかったということです。そのあと、攻撃は、ConnectWiseのアプリの認証情報を悪用する方法に切りかわりました。ピークには、1分間に最大2,900回、認証を試みました。ある場合には、標的を決めてから、クラウドの管理者に近い権限を得るまで、3時間かからなかったとされます。
ConnectWiseの対応
ConnectWiseは、アプリの認証情報への、不正なアクセスを見つけたあと、「クラウドバックアップ」「SaaSセキュリティ」「クラウド管理」のサービスを止めました。マニー・リベロ最高経営責任者は、影響を受けた接続を封じこめて、サービスを少しずつ再開していると述べています。ただし、すでに侵入した相手が、顧客の環境に、足場を残している場合があるため、接続を止めるだけでは、攻撃者を完全には排除できない、と注意しています。マイクロソフトは、侵害された顧客の数や、データが盗まれたかどうかは、公表していません。
読むときの注意
これは、マイクロソフトの発表にもとづく内容で、中国の大使館は、疑いを否定していると報じられています。「中国系」という呼び方は、報道によって、「国家に近い」と表現するものもあり、はっきりしない部分があります。組織の担当者は、アプリの権限と、サインインの記録を、点検してください。
なぜ大事か
自分の会社が、直接、狙われていなくても、取引先のITサービスが破られると、その接続を通って、中に入られることがあります。クラウドの管理者は、外部のアプリに与えている権限と、サインインの記録を、定期的に確認することが大切です。
文法を学ぶ / Grammaire
フランス語の文法
本文の例文から、文の形と使い方を学びましょう。
01現在形(être / avoir など)
est / sont + 属詞(名詞・形容詞・前置詞句)
Les dates d’annonce, des faits et de vérification sont distinctes.ポイントêtre の現在形は、主語が単数なら est、複数なら sont です。「〜である」「〜にある」と、主語の性質・状態・場所を説明します。 後ろに来る語(属詞)が名詞・形容詞・前置詞句なら受動態ではありません。後ろが過去分詞のときは受動態になります(est annoncé)。 ニュースの見出しや要約は、現在形で今の状況を伝えることが多いです。
02複合過去(passé composé)
avoir の現在形 + 過去分詞
Microsoft : un groupe lié à la Chine a utilisé l’IA pour viser 2 250 tenants, à partir de l’intrusion chez ConnectWiseポイント複合過去は「〜した」「〜したことがある」と、過去に完了した出来事を述べる最もよく使う過去形です。作り方は、助動詞 avoir(a / ont など)の現在形 + 過去分詞。-er 動詞の過去分詞は語尾が -é になります(annoncer → annoncé)。不規則な形は覚えておきましょう(faire → fait、prendre → pris、voir → vu)。 否定文は ne … pas が助動詞をはさみます(n’a pas annoncé)。 ニュースでは「発表した」「採決した」のように、すでに起きた事実を伝える場面で使います。
03代名動詞の複合過去
se + être の現在形 + 過去分詞
Dans certains cas, il s’est écoulé moins de trois heures entre le choix de la cible et l’obtention d’un accès privilégié au cloud.ポイント代名動詞(se + 動詞)の複合過去は、助動詞に必ず être を使います(il s’est diffusé / elles se sont réunies)。 se は主語に合わせて me, te, se, nous, vous と変わります。 過去分詞は、多くの場合、主語の性・数に一致します。
04半過去(imparfait)
語幹(nous の現在形)+ -ais / -ait / -ions / -iez / -aient
Microsoft a annoncé qu’un groupe dit lié à la Chine, « Storm-0940 », avait utilisé l’outil d’attaque à base d’IA « ARTEX » pour pénétrer chez ConnectWise et viser plus de 2 250 environnements cloud.ポイント半過去は、過去の状態・背景・習慣・途中の出来事を表します(il était, elle avait, ils pensaient)。 作り方は、nous の現在形から -ons を取った語幹に、-ais / -ais / -ait / -ions / -iez / -aient をつけます。 複合過去が「出来事そのもの」なら、半過去は「そのときの状況」を描きます。
05受動態(現在)
être(est / sont)+ 過去分詞(+ par / de)
Vers le 21 octobre, Microsoft a annoncé qu’un groupe dit lié à la Chine, « Storm-0940 », avait pénétré chez la société informatique ConnectWise et s’en était servi comme tremplin pour viser des centaines d’organisations dans le monde.ポイント受動態は「〜される」「〜されている」。作り方は être + 過去分詞で、過去分詞は主語の性・数に一致します(la mesure est adoptée / les mesures sont adoptées)。 行為者を示すときは par(または de)を使います。 ニュースでは、行為者より出来事を主役にしたい場面(est prévu / est annoncé / est connu)でよく使われます。
06受動態(複合過去)
a / ont été + 過去分詞
Selon Microsoft, plus de 2 250 tenants « Microsoft 365 » ont été visés.ポイント「〜された」を表す受動態の過去形です。形は avoir の現在形 + été(être の過去分詞)+ 過去分詞。 été は変化しませんが、最後の過去分詞は主語に性・数を合わせます(la loi a été votée / les textes ont été votés)。 採決・決定・発表など、結果を伝えるニュースで頻出します。
07ジェロンディフ(gérondif)
en + 現在分詞(-ant)
Son PDG Manny Rivelo dit avoir contenu les connexions touchées et rétablir peu à peu les services, tout en avertissant que couper ces connexions ne suffit pas toujours à chasser des attaquants déjà installés chez les clients.ポイントジェロンディフは「〜しながら」「〜することで」「〜すると」を表します。形は en + 現在分詞(-ant)。 現在分詞は、nous の現在形から -ons を取って -ant をつけます(faire → faisant)。 主語はふつう主文の主語と同じです。同時に起きること、手段・方法を示します。
08否定の形と否定する範囲
ne / n’ … pas・ne … plus
Son PDG Manny Rivelo dit avoir contenu les connexions touchées et rétablir peu à peu les services, tout en avertissant que couper ces connexions ne suffit pas toujours à chasser des attaquants déjà installés chez les clients.ポイント基本は動詞を ne と pas ではさみます。母音の前では ne が n’ になります。「〜ではない」の否定が文のどの部分にかかるかを確認しましょう。ne…plus は「もう〜ない」です。
09情報源を示す selon
selon + 名詞 / 機関
Selon Microsoft, plus de 2 250 tenants « Microsoft 365 » ont été visés.ポイントselon は「〜によると」。後ろに人や機関などの情報源を置きます。書き手が直接確認した事実と、別の機関や報道が伝えた内容を区別する表現です。
10可能・可能性を表す動詞
peut / peuvent / pourrait + 動詞の原形
L’« open source » désigne un code publié que chacun peut utiliser.ポイントpouvoir の後ろには原形の動詞を置きます。peut は「〜できる・〜の可能性がある」、条件法の pourrait は「〜かもしれない」と可能性を控えめに示します。実施の確定とは限りません。
11予定・計画を表す表現
être prévu / prévoir / être envisagé
Même si votre entreprise n’est pas visée directement, la compromission d’un prestataire informatique peut ouvrir une porte par les connexions existantes.ポイントprévoir は「予定する・見込む」。être prévu は「予定されている」、être envisagé は「検討されている」です。ニュースでは、既に起きた出来事を述べる表現と分けて読みます。
12目的を表す pour
pour + 動詞の原形
Microsoft a annoncé qu’un groupe dit lié à la Chine, « Storm-0940 », avait utilisé l’outil d’attaque à base d’IA « ARTEX » pour pénétrer chez ConnectWise et viser plus de 2 250 environnements cloud.ポイント「〜するために」という目的です。pour の後ろに動詞の原形を置きます。ここで示す目的と、実際にその効果が得られたかどうかは別です。
Grammaire japonaise
Comprenez la structure et l’usage à partir du texte.
01Citer une source : によると
nom + によると
マイクロソフトによると、標的になった「Microsoft 365」のテナントは、2,250を超えます。À retenirによると suit le nom d’une source et signifie selon. La proposition suivante rapporte son information. Cette forme sert à attribuer l’énoncé, pas à exprimer une préférence personnelle.
02Cause ou but avec ため
〜ため / 〜ために
ただし、すでに侵入した相手が、顧客の環境に、足場を残している場合があるため、接続を止めるだけでは、攻撃者を完全には排除できない、と注意しています。À retenirため peut exprimer une cause ou un but. 成立ではないため indique une raison ; 運転手を守るため un objectif. Le sens dépend de la proposition précédente et de la logique de la phrase.
03Donner des exemples : など
nom ou expression + など
マイクロソフトは、「Storm-0940」と呼ぶ、中国系とされる集団が、AIを使う攻撃ツール「ARTEX」で、ConnectWiseに侵入し、2,250を超える企業などのクラウドを、狙ったと発表しました。À retenirなど indique que l’élément cité est un exemple parmi d’autres. Une liste suivie de など n’est pas nécessairement exhaustive.
04Le passé poli en ました
base verbale devant ます + ました
マイクロソフトは、10月21日ごろ、中国系とされる集団「Storm-0940」が、IT企業のConnectWiseに侵入して、そこを足がかりに、世界の、数百の組織を狙ったと発表しました。À retenirました est la terminaison passée polie d’un verbe ; sa négation est ませんでした. Le moment précis de l’événement dépend des indications de temps du texte.
05Rapporter une proposition avec と
proposition à la forme neutre + と + verbe de parole (報じる, 説明する…)
マイクロソフトは、9月ごろから、政府機関、防衛関連企業、銀行、製造業、IT企業などへの攻撃に、使われていたと説明しています。À retenirと marque ici le contenu rapporté avant un verbe comme 報じる ou 説明する. Dans 改定する方針だと報じました, toute la proposition précédant と constitue l’information rapportée. Distinguez ce contenu de l’acte de le rapporter.
06Nominaliser une proposition avec こと
proposition à la forme neutre + こと + particule
パスワードを次々に試す攻撃で、成功したログインは、なかったということです。À retenirこと permet de traiter une proposition comme un groupe nominal. La particule qui suit en indique la fonction. Dans ことができる, l’ensemble exprime la possibilité ; il ne faut pas traduire chaque élément isolément.