Elastic Cloud SIEM無料体験版が標的に、216台のサーバー侵害確認

Elastic Cloud SIEM無料体験版、データ流出に悪用

Elastic CloudのSIEM無料体験版が、複数のシステムに対するデータ流出攻撃に悪用された可能性があることが明らかになった。Huntressの分析によると、攻撃者は体験版環境を悪用し、システム情報やActive Directoryの構成情報、ハードウェア仕様、インストール済みパッチ情報などをElasticsearchインデックスへ送信していたという。この過程では改ざんされたPowerShellコマンドがシステム上で実行された。

この攻撃は2026年1月28日に開始されたキャンペーンの一部とみられており、攻撃者は使い捨てメールアドレスを用いてElastic Cloudの体験アカウントを大量に作成していた。被害は34のActive Directoryドメインにまたがり、少なくとも216台のサーバーに影響が確認されている。対象となった組織には金融機関や政府機関、ITサービス企業、製造業、教育機関などが含まれる。

Huntressは影響を受けた組織へ通知するとともに、Elasticと連携して調査を進めている。今回の事例は、クラウドベースのセキュリティ管理プラットフォームにおける設定や運用の重要性を改めて示すものとなった。専門家は、継続的な監視と迅速な対応体制の整備が不可欠だと指摘している。