2026Q3 国家が関係している攻撃等

2026Q3の国家が関係している攻撃等（北朝鮮やロシア、米国等）のトピックを載せています。いずれ纏めるためのネタ帳の役目でもあります。

2026/07/23

bleepingcomputerより
韓国は、ハッカーが国立外交学院のオンライン教育システムに10ヶ月間侵入し、外務省の現職員および元職員（海外駐在外交官を含む）の個人情報を盗み出したことを明らかにしました。
この事件は2025年4月、正体不明の攻撃者がアカデミーのサーバーの脆弱性を悪用したことで発生しました。少なくとも6,000人が影響を受け、そのうち350人は海外に派遣されている現職の政府駐在員です。
データは2025年4月から2026年2月の間に漏洩したものと思われます。

bleepingcomputerより
欧州連合と英国は共同で数十人のロシア人個人および団体に制裁を科し、ロシアがヨーロッパ全域で発生した攻撃に関与したハッキング集団のネットワークを組織的に運営していたと非難した。
本日、欧州連合理事会は、ロシア軍情報総局（GRU）の将校やサイバー犯罪者を含む9人の個人と4つの団体に対する制裁を発表した。一方、英国は、 GRUの幹部であるヴャチェスラフ・スタフェエフ、イワン・セニン、イワン・カシャネンコを含む24人の個人と団体に対し、別途制裁を科した。当局によると、彼らはサイバー作戦やハイブリッド作戦を指揮していたという。
英国はまた、ロシアの大学からハッカーを勧誘したとして告発されているIMPULS社のメンバーや、英国当局が6か月間で少なくとも2,100人の国内被害者を出したとみているマルウェア「Lumma Stealer」に関与した個人にも制裁を科した。さらに、反ウクライナ的な言説を広め、モルドバとアルメニアでの選挙干渉を疑われたとして、メディア企業Rybar LLCに関係する10人も制裁対象に指定された。

bleepingcomputerより
中国と関連のある脅威グループが、米国とカナダの大学にあるXSS脆弱性（CVE-2024-42009）のあるRoundcubeサーバーを悪用し、認証情報を盗み出してバックドアマルウェアを仕掛けているそうです。「UNK_MassTraction」という名前でトラッキングされています。

Cisco Talosのレポートより
「UAT-7810」として追跡されている中国が背後にいると見られている攻撃者が、LONGLEASHマルウェアを開発し、運用中継ボックス（ORB）ネットワークを拡大している模様です。
脆弱性としては下記のようなものを使用している模様です。