カナダ政府、グローバル・アフェアーズで新たなハッキングを調査中

カナダ政府は、外務省で大規模なデータ侵害の可能性があるものを調査している。

CBCニュースは言う カナダのグローバル・アフェアーズの内部ネットワーク上で、長期にわたるデータ・セキュリティ侵害と呼ばれるものに関する調査が行われている。

同通信によると、少なくとも2台の内蔵ハードドライブのほか、多くのスタッフの電子メール、カレンダー、連絡先が影響を受けたという。

一部のスタッフは、この事件のせいでリモートで働くことができないと言われている。

CBCが確認した職員宛ての政府電子メールの1通には、2023年12月30日から1月24日までの間に仮想プライベートネットワークでリモート接続した職員のデータが危険にさらされていると記載されている。

「初期の結果は、データ侵害があり、従業員を含むユーザーの個人情報への不正アクセスがあったことを示している」とグローバル・アフェアーズは声明で述べた。 ITワールドカナダ。

「同省は、機密情報や個人情報の安全を確保するため、影響を受ける人々に緩和策を講じるよう連絡しています。 この事件はカナダのプライバシー委員会にも報告されました。」

「計画外の IT 停止により、現在、カナダ国内のグローバル アフェアーズ カナダ (GAC) のネットワークへのリモート アクセスが影響を受けています。 同省の重要なサービスと外部通信チャネルは引き続きアクセス可能であり、運用可能です。 この部分的な停止は、悪意のあるサイバー活動の発見に対処するために、2024 年 1 月 24 日に意図的に開始されました。 Global Affairs Canada は、カナダ共有サービスやカナダサイバーセキュリティセンター (通信セキュリティ施設の一部) などの IT パートナーと協力して、できるだけ早く完全な接続を回復するよう取り組んでいます。」

Shared Services Canada は、電子メール、データ センター、ネットワーク サービスなど、連邦部門全体にわたる特定の IT サービスの統合と最新化を担当しています。

グローバル・アフェアーズの声明によると、政府庁舎内のオンサイト職員の接続は完全に機能しており、通常のコンピューター/ネットワークへのアクセスが可能であるとのこと。 「カナダでリモート勤務している従業員には、業務を継続できるようにするための回避策が提供されています。 カナダ政府は、継続的かつ永続的なサイバーリスクと脅威に毎日対処しています。 Global Affairs Canada は、そのプロフィールを考慮して、潜在的なリスクを検出して対処するために、積極的なアプローチをとり、さまざまなセキュリティ監視措置を採用しています。 同省は状況を注意深く監視しており、この問題について調査を行っている。

「運用上およびセキュリティ上の理由から、現時点では具体的な詳細についてこれ以上コメントすることはできません。」

グローバル アフェアーズは政府の外交政策を監督し、世界中にカナダ大使館と領事館を運営しています。 同大臣は内閣の世界問題・公安委員会のメンバーであり、外交・貿易問題だけでなく、国の安全と安全に対する脅威やリスクも扱っている。

事件の発覚が来る グローバル・アフェアーズがサイバー攻撃で侵害されたことを明らかにしてからほぼちょうど 2 年。 当時、カナダ財務委員会事務局は、攻撃は2022年1月19日に検知されたと述べた。

ヒル・タイムズ紙によると、攻撃後の同省の調査では、グローバル・アフェアーズが「非常に大きな」影響を与える別のオンライン脅威に直面する可能性が「非常に高い」と結論づけられたという。

ニューブランズウィック州ボーセロン・セキュリティーの責任者であり、カナダ商工会議所サイバー評議会の共同議長であるデビッド・シプリー氏は、今回のセキュリティ管理違反がどれほど深刻であるかを示す重要な指標は、グローバル・アフェアーズ・ネットワークがどれだけ長く停止するかであると述べた。 「最後にこのようなことが起こった2年前には、比較的早く回復しました。 長期化する場合は [outage] その場合、それはより重要な妥協になります。 それはいくつかの興味深い疑問を引き起こします: 彼らはそれらを完全に理解しましたか? [the hackers] 外 [of the network] 二年前？”

他の組織がこの事件から学ぶことができるように、政府はこの違反を公的に説明する必要がある、と彼は付け加えた。