--- title: サイバー攻撃グループ「REvil」がサプライサイド攻撃でMSPとその顧客を攻撃 description: "先週末、Kaseya VSAソフトウェアを使用しているマネージドサービスプロバイダー（MSP）は、リモート管理ソフトウェアに対するサプライチェーン攻撃の疑いがあるためオンプレミスのVSAサーバをシャットダウンするよう、通知を受けました。Kaseya社は、VSAを使用しているパートナーに対して、SaaSサーバを積極的にシャットダウンしました。 Twitterや英語圏の投稿型ソーシャルサイトのReddit には活発なスレッドがあり、また、Kaseya社のwebsiteの記事は継続的に更新されています。 BleepingComputer.comは、セキュリティリサーチャーから、この攻撃はKaseya VSA Agent Hot-fixと呼ばれる、Kaseya VSAエージェントの悪意のあるアップデートによって行われた可能性が高いと報告を受けました。このアップデートでは、agent.crtファイルが削除され、正規のWindowsのcertuil.exeファイルを使用してペイロードが復号化されます。次に、攻撃者は正規のMicrosoft Defenderの実行ファイルを使用して、ランサムウェアのペイロードをサイドロードします。この方法に関するさらなる詳細は、Redditのスレッドに記載されています。 Kaseya社へのサプライチェーン攻撃でMSPが標的となる理由 MSPは価値の高いターゲットであり、顧客企業の多数のエンドポイントのITを管理しているため、サイバー犯罪者にとって、興味深い攻撃対象となっています。 この攻撃は、MSPにサービスを提供するソフトウェアベンダーに対する攻撃の規模、範囲、および巧妙さにおいて、さらなる飛躍を意味しています。民間企業、公的機関、技術ベンダー、サービスプロバイダーのいずれも、今回の攻撃の最初の被害者あるいは、結果として構成されたソフトウェアサプライチェーンのメンバーを笑ったり、指差ししたりしてはなりません。 被害者にならないための方法 今回の事件を受けて、同様の攻撃の被害に遭うリスクを減らすためにはどうすれば良いのでしょうか。パートナーや顧客にマルウェアを渡す同線となってしまった場合、企業の評判に大きな傷をつけることになります。推奨事項をいくつかご紹介します。 まず、自社のバックヤードを守るため、多層構造の徹底的なセキュリティアーキテクチャを構築することに改めて取り組んでください。NIST 800-171やISO/IEC 27001のような一般的なセキュリティのフレームワークを利用して、さまざまな潜在リスクを洗い出し、最も脆弱な部分を特定し、保護を強化することを検討してください。 次に、取引のあるベンダーやサービスプロバイダーを潜在的なリスク要因として評価します。彼らのセキュリティ対策を精査しない限り、いずれの組織もソフトウェアサプライチェーンの弱点となる可能性があります。アクロニスは、 サプライチェーン攻撃に関する電子書籍を公開しています。ここには、サプライチェーンに含まれるベンダーやプロバイダーを評価する方法に関する具体的な推奨事項が記載されています。 この電子書籍はhttps：//www.acronis.com/ja-jp/resource-center/resource/561/からダウンロードいただけます（英語のみ）。 インシデント対応に関する管理ポリシーを再確認します。ポリシーがない場合、すぐに策定してください。包括的な保護を導入し、強固なセキュリティポリシーを策定し、優秀な人材を採用するという最善の努力を尽くしたとしても、ある時、サイバーセキュリティ攻撃が成功することを想定してください。よく練られ、定期的な対応訓練（演習）が組み込まれたインシデント対応計画は、このようなサイバー攻撃による被害を大幅に抑制し、投資家やパートナー、顧客などの外部からの非難を抑え、特定の攻撃の再発を防ぐために必要な証拠を保存することができます。 その他のリソース アクロニスが安全なソフトウェア開発手法を用いて、顧客をどのように、ソフトウェアサプライチェーン攻撃から保護しているか、以下の資料でご確認ください（英語のみ）。https://www.acronis.com/en-us/resource-center/resource/561/ Keep abreast of Acronis Smart Alerts distributed through Acronis Cyber Protection Operations Centers (CPOCs) アクロニス リソースセンターおよび、アクロニスブログに掲載されているサイバーセキュリティに関する無料のアドバイザリや分析、ホワイトペーパー、サイバープロテクションウェビナーをご覧ください。 アクロニス#CyberFitアカデミートレーニングコースを利用して、Acronis Cyber Protectおよびその他の製品の安全な導入、運用、サポートに関する認定を取得することができます。 アクロニスのサイバーセキュリティ、脆弱性報奨金制度（ bug bounty program）、暗号化技術、安全なコード開発や自己防衛技術などについては、https://www.acronis.com/ja-jp/security/をご覧ください。" canonical_url: https://www.acronis.com/ja/blog/posts/cyberattack-group-revil-attacks-msps-and-their-clients-supply-side-attack/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # サイバー攻撃グループ「REvil」がサプライサイド攻撃でMSPとその顧客を攻撃 先週末、Kaseya VSAソフトウェアを使用しているマネージドサービスプロバイダー（MSP）は、リモート管理ソフトウェアに対するサプライチェーン攻撃の疑いがあるためオンプレミスのVSAサーバをシャットダウンするよう、通知を受けました。Kaseya社は、VSAを使用しているパートナーに対して、SaaSサーバを積極的にシャットダウンしました。 Twitterや英語圏の投稿型ソーシャルサイトのReddit には活発なスレッドがあり、また、Kaseya社のwebsiteの記事は継続的に更新されています。 BleepingComputer.comは、セキュリティリサーチャーから、この攻撃はKaseya VSA Agent Hot-fixと呼ばれる、Kaseya VSAエージェントの悪意のあるアップデートによって行われた可能性が高いと報告を受けました。このアップデートでは、agent.crtファイルが削除され、正規のWindowsのcertuil.exeファイルを使用してペイロードが復号化されます。次に、攻撃者は正規のMicrosoft Defenderの実行ファイルを使用して、ランサムウェアのペイロードをサイドロードします。この方法に関するさらなる詳細は、Redditのスレッドに記載されています。 Kaseya社へのサプライチェーン攻撃でMSPが標的となる理由 MSPは価値の高いターゲットであり、顧客企業の多数のエンドポイントのITを管理しているため、サイバー犯罪者にとって、興味深い攻撃対象となっています。 この攻撃は、MSPにサービスを提供するソフトウェアベンダーに対する攻撃の規模、範囲、および巧妙さにおいて、さらなる飛躍を意味しています。民間企業、公的機関、技術ベンダー、サービスプロバイダーのいずれも、今回の攻撃の最初の被害者あるいは、結果として構成されたソフトウェアサプライチェーンのメンバーを笑ったり、指差ししたりしてはなりません。 被害者にならないための方法 今回の事件を受けて、同様の攻撃の被害に遭うリスクを減らすためにはどうすれば良いのでしょうか。パートナーや顧客にマルウェアを渡す同線となってしまった場合、企業の評判に大きな傷をつけることになります。推奨事項をいくつかご紹介します。 まず、自社のバックヤードを守るため、多層構造の徹底的なセキュリティアーキテクチャを構築することに改めて取り組んでください。NIST 800-171やISO/IEC 27001のような一般的なセキュリティのフレームワークを利用して、さまざまな潜在リスクを洗い出し、最も脆弱な部分を特定し、保護を強化することを検討してください。 次に、取引のあるベンダーやサービスプロバイダーを潜在的なリスク要因として評価します。彼らのセキュリティ対策を精査しない限り、いずれの組織もソフトウェアサプライチェーンの弱点となる可能性があります。アクロニスは、 サプライチェーン攻撃に関する電子書籍を公開しています。ここには、サプライチェーンに含まれるベンダーやプロバイダーを評価する方法に関する具体的な推奨事項が記載されています。 この電子書籍はhttps：//www.acronis.com/ja-jp/resource-center/resource/561/からダウンロードいただけます（英語のみ）。 インシデント対応に関する管理ポリシーを再確認します。ポリシーがない場合、すぐに策定してください。包括的な保護を導入し、強固なセキュリティポリシーを策定し、優秀な人材を採用するという最善の努力を尽くしたとしても、ある時、サイバーセキュリティ攻撃が成功することを想定してください。よく練られ、定期的な対応訓練（演習）が組み込まれたインシデント対応計画は、このようなサイバー攻撃による被害を大幅に抑制し、投資家やパートナー、顧客などの外部からの非難を抑え、特定の攻撃の再発を防ぐために必要な証拠を保存することができます。 その他のリソース アクロニスが安全なソフトウェア開発手法を用いて、顧客をどのように、ソフトウェアサプライチェーン攻撃から保護しているか、以下の資料でご確認ください（英語のみ）。https://www.acronis.com/en-us/resource-center/resource/561/ Keep abreast of Acronis Smart Alerts distributed through Acronis Cyber Protection Operations Centers (CPOCs) アクロニス リソースセンターおよび、アクロニスブログに掲載されているサイバーセキュリティに関する無料のアドバイザリや分析、ホワイトペーパー、サイバープロテクションウェビナーをご覧ください。 アクロニス#CyberFitアカデミートレーニングコースを利用して、Acronis Cyber Protectおよびその他の製品の安全な導入、運用、サポートに関する認定を取得することができます。 アクロニスのサイバーセキュリティ、脆弱性報奨金制度（ bug bounty program）、暗号化技術、安全なコード開発や自己防衛技術などについては、https://www.acronis.com/ja-jp/security/をご覧ください。 [試用を申し込む](https://www.acronis.com/ja/products/cloud/trial/) [![Image 2: William Toll](https://staticfiles.acronis.com/images/content/4ebd2c6ab90855a20d45286557169382.png)](https://www.acronis.com/ja/blog/authors/william-toll/ "William Toll") [William Toll](https://www.acronis.com/ja/blog/authors/william-toll/) 6 分で読める内容です Last updated 2022年4月11日(月) その他の利用可能な言語[English](https://www.acronis.com/en/blog/posts/cyberattack-group-revil-attacks-msps-and-their-clients-supply-side-attack/) 先週末、Kaseya VSAソフトウェアを使用しているマネージドサービスプロバイダー（MSP）は、リモート管理ソフトウェアに対するサプライチェーン攻撃の疑いがあるためオンプレミスのVSAサーバをシャットダウンするよう、通知を受けました。Kaseya社は、VSAを使用しているパートナーに対して、SaaSサーバを積極的にシャットダウンしました。 [Twitter](https://twitter.com/USCERT_gov/status/1411069203952640005)や英語圏の投稿型ソーシャルサイトの[Reddit](https://www.reddit.com/r/msp/) には活発なスレッドがあり、また、Kaseya社の[website](https://www.kaseya.com/potential-attack-on-kaseya-vsa/)の記事は継続的に更新されています。 [BleepingComputer.com](https://www.bleepingcomputer.com/news/security/revil-ransomware-hits-200-companies-in-msp-supply-chain-attack/)は、セキュリティリサーチャーから、この攻撃はKaseya VSA Agent Hot-fixと呼ばれる、Kaseya VSAエージェントの悪意のあるアップデートによって行われた可能性が高いと報告を受けました。このアップデートでは、agent.crtファイルが削除され、正規のWindowsのcertuil.exeファイルを使用してペイロードが復号化されます。次に、攻撃者は正規のMicrosoft Defenderの実行ファイルを使用して、ランサムウェアのペイロードをサイドロードします。この方法に関するさらなる詳細は、Redditのスレッドに記載されています。 ## Kaseya社へのサプライチェーン攻撃でMSPが標的となる理由 MSPは価値の高いターゲットであり、顧客企業の多数のエンドポイントのITを管理しているため、サイバー犯罪者にとって、興味深い攻撃対象となっています。 この攻撃は、MSPにサービスを提供するソフトウェアベンダーに対する攻撃の規模、範囲、および巧妙さにおいて、さらなる飛躍を意味しています。民間企業、公的機関、技術ベンダー、サービスプロバイダーのいずれも、今回の攻撃の最初の被害者あるいは、結果として構成されたソフトウェアサプライチェーンのメンバーを笑ったり、指差ししたりしてはなりません。 [Video 1](https://www.youtube.com/watch?v=_7f_BFMPGzk) ## 被害者にならないための方法 今回の事件を受けて、同様の攻撃の被害に遭うリスクを減らすためにはどうすれば良いのでしょうか。パートナーや顧客にマルウェアを渡す同線となってしまった場合、企業の評判に大きな傷をつけることになります。推奨事項をいくつかご紹介します。 ・まず、自社のバックヤードを守るため、多層構造の徹底的なセキュリティアーキテクチャを構築することに改めて取り組んでください。NIST 800-171やISO/IEC 27001のような一般的なセキュリティのフレームワークを利用して、さまざまな潜在リスクを洗い出し、最も脆弱な部分を特定し、保護を強化することを検討してください。 ・次に、取引のあるベンダーやサービスプロバイダーを潜在的なリスク要因として評価します。彼らのセキュリティ対策を精査しない限り、いずれの組織もソフトウェアサプライチェーンの弱点となる可能性があります。アクロニスは、 [サプライチェーン攻撃に関する電子書籍](https://www.acronis.com/en-us/resource-center/resource/561/)を公開しています。ここには、サプライチェーンに含まれるベンダーやプロバイダーを評価する方法に関する具体的な推奨事項が記載されています。 この電子書籍は[https：//www.acronis.com/ja-jp/resource-center/resource/561/](http://https：//www.acronis.com/ja-jp/resource-center/resource/561/)からダウンロードいただけます（英語のみ）。 ・インシデント対応に関する管理ポリシーを再確認します。ポリシーがない場合、すぐに策定してください。包括的な保護を導入し、強固なセキュリティポリシーを策定し、優秀な人材を採用するという最善の努力を尽くしたとしても、ある時、サイバーセキュリティ攻撃が成功することを想定してください。よく練られ、定期的な対応訓練（演習）が組み込まれたインシデント対応計画は、このようなサイバー攻撃による被害を大幅に抑制し、投資家やパートナー、顧客などの外部からの非難を抑え、特定の攻撃の再発を防ぐために必要な証拠を保存することができます。 ## その他のリソース ・アクロニスが安全なソフトウェア開発手法を用いて、顧客をどのように、ソフトウェアサプライチェーン攻撃から保護しているか、以下の資料でご確認ください（英語のみ）。[https://www.acronis.com/en-us/resource-center/resource/561/](https://www.acronis.com/en-us/resource-center/resource/561/) ・アクロニス リソースセンターおよび、アクロニスブログに掲載されているサイバーセキュリティに関する無料のアドバイザリや分析、ホワイトペーパー、サイバープロテクションウェビナーをご覧ください。 ・アクロニス#CyberFitアカデミートレーニングコースを利用して、Acronis Cyber Protectおよびその他の製品の安全な導入、運用、サポートに関する認定を取得することができます。 ・アクロニスのサイバーセキュリティ、脆弱性報奨金制度（ bug bounty program）、暗号化技術、安全なコード開発や自己防衛技術などについては、[https://www.acronis.com/ja-jp/security/](https://www.acronis.com/ja-jp/security/)をご覧ください。 [マルウェア対策](https://www.acronis.com/ja/blog/tags/malware-protection/) [アンチウイルス](https://www.acronis.com/ja/blog/tags/antivirus-protection/) ## Written by ![Image 3: William Toll](https://staticfiles.acronis.com/images/content/4ebd2c6ab90855a20d45286557169382.png) William Toll [前の記事](https://www.acronis.com/ja/blog/posts/jin-ji-atupudeto-hotondonopasokonniying-xiang-gaaruintel-menocui-ruo-xing-dui-ce-wosiyou/) [【緊急アップデート】 ほとんどのパソコンに影響があるIntel MEの脆弱性対策をしよう](https://www.acronis.com/ja/blog/posts/jin-ji-atupudeto-hotondonopasokonniying-xiang-gaaruintel-menocui-ruo-xing-dui-ce-wosiyou/) [次の記事](https://www.acronis.com/ja/blog/posts/revil-ransomware-supply-chain-attack-against-msps/) [ランサムウェア「REvil」によるMSPへのサプライチェーン攻撃について](https://www.acronis.com/ja/blog/posts/revil-ransomware-supply-chain-attack-against-msps/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 4: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 5: PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://staticfiles.acronis.com/images/blog-card/5da43078ead9e5b9a4907e4e4b388a32.png) [PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://www.acronis.com/ja/blog/posts/pc-refresh-kitting/) PCリプレースやWindows 11 PCへの移行で増えるキッティング作業。1台ずつのセットアップから、マスターイメージを使った複数PCへの一括展開へ。PC更新時にキッティング方法を見直すポイントとAcronis Snap Deployの活用方法を解説します。 **2026年9月16日(水)**6 分で読める内容です ![Image 6: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png) [OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/) 製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。 **2026年9月14日(月)**6 分で読める内容です