侵入から破壊まで、別の集団へ引き継ぐ
バグマゲドン対策委員会 · 日本語編集版 · 確認 2026-10-24
不正な添付ファイルによる侵入が、別集団によるデータ破壊につながった事例。
日本語要約・編集：バグマゲドン対策委員会。本記事公開・確認：2026-10-24。
原文発行：ESET Research / 原文の分析者・著者：Anton Cherepanov / Peter Strýček / 原文公表：2026-10-22。
観測期間・対象時点：2025年7月16日〜9月17日
報告の対象範囲：ウクライナの穀物物流会社
観測・報告されたこと
ESETは、最初に侵入したUAC-0099からSandwormへアクセスが渡った経緯を報告した。
- 新たなバックドアが使われた単一事例。
分析者の見解
研究者は、異なる集団がアクセスを受け渡し、攻撃の影響を広げる動きとして捉えている。
自社で確認すること
不審メールを開いた端末は、削除だけで済ませず、担当者に連絡して侵入の有無を調べる。
編集部の確認案
読み取るときの注意点
- 公表は2026年だが、侵入は2025年の出来事。集団への帰属はESETの評価。
原文
一次資料の要点を独自の日本語で再編集。全文翻訳・直接引用ではない。「自社で確認」は編集部による一般的な確認案。分析者の見解と確認された事実を分ける。地域は主な発信地域で、攻撃元を示さない。