スイス連邦情報技術・通信局（BIT）は、Microsoft SharePointサーバーの脆弱性を悪用したサイバー攻撃で200アカウントが侵害されたと発表した。7月28日、サーバーで不審な活動を検知したセキュリティ専門家は攻撃を確認した後、SharePointの外部インターネット接続を遮断し、侵害されたアカウントのパスワードをリセットした。

攻撃には、Microsoftが7月のPatch Tuesday更新で修正したCVE-2026-56164またはCVE-2026-50522のいずれかの脆弱性が利用された可能性がある。ただし、どの脆弱性が悪用されたかはまだ明らかにされていない。BITは攻撃後、サーバーの再構築を開始し、外部アクセスは閉鎖されたままとなっている。

現在のところ、攻撃でログイン情報のみが侵害された証拠が見つかっている。機密データが保管されていないプラットフォームでは、データが盗まれた証拠は発見されていない。BITは攻撃をMicrosoftとスイス連邦サイバーセキュリティ局と共同で調査中だ。