マイクロソフト 「9時間のグローバル サービス障害 はDDoSのため」
マイクロソフトは火曜日に9時間の間続いたグローバル サービス障害 はDDoS攻撃によって発生したことを確認しました。今度の障害によって複数のマイクロソフト365とAzureサービスが影響をうけ、Microsoft Entra, Intune, Power BI, Power Platform, Azure App Services, Application Insights, Azure IoT Central, Azure Log Search Alerts, Azure Policy, そしてAzureポータルなどが含まれました。
マイクロソフトは、DDoS保護メカニズムが作動されましたが、防御の具現からのエラーが攻撃の影響を緩和するよりむしろ増幅させたと言いました。攻撃の性格を把握した後、マイクロソフトはネットワーキングの構成変更を通じてDDoS保護の努力をサポートし、代替のネットワーキング経路への転換で問題を解決したと説明しました。
今度の攻撃は最近マイクロソフトをターゲットとしたDDoS攻撃の延長線上にあります。2023年6月、Anonymous Sudanと知られた脅威アクター「Storm-1359」がAzure、Outlook、OneDriveのウェブポータルを対象としたレイヤー7 DDoS攻撃を実施しました。この攻撃はHTTP(S)フラッド、キャッシュバイパス、スローロリス等の多様な手口を活用してウェブサービスの連結可能な資源を枯渇させる方式で行われました。
攻撃者は最近、複数の国と組織を対象として攻撃を実施し、攻撃の中断を対価として身代金を要求する場合もありました。しかし、マイクロソフトは今度の攻撃の間、顧客のデータにアクセスされたり損傷された証拠はないと明かしました。マイクロソフトは顧客にレイヤー7の保護措置を検討して強化することを勧告しました。特に、Azureウェブアプリケーションファイアウォール（WAF）を使用する場合、ボット保護管理ルールを活性化し、悪意的なIPアドレスをブロックして指定された地理的な領域でのトラフィックを管理する等の措置を取るよう勧告しました。
マイクロソフトは今週の障害に対する初期インシデント検討レポートと最終インシデント検討レポートを発表し、追加的な詳細事項と教訓を提供する予定です。今度の サービス障害 はサイバーセキュリティの持続的な挑戦課題を強調しながら、精巧な攻撃の影響を緩和するための堅固な防御メカニズムの重要性を呼びかけました。
