TT Incidents Log

セキュリティインシデントに関する記録 (戦争・侵略に関する記事は「TT War Log」に移動)

*攻撃手法: ランサムウェア / Ransomware

愛知陸運にランサムウェア攻撃、不審な電話やメールに注意呼びかけ

【ニュース】 ◆愛知陸運にランサムウェア攻撃、不審な電話やメールに注意呼びかけ (NetSecurity, 2024/03/15 08:05) https://scan.netsecurity.ne.jp/article/2024/03/15/50731.html

Nissan confirms ransomware attack exposed data of 100,000 people

【訳】日産、ランサムウェア攻撃で10万人分のデータ流出を確認 【図表】 アキラ 出典: https://www.bleepingcomputer.com/news/security/nissan-confirms-ransomware-attack-exposed-data-of-100-000-people/ 【要約】 日産オセアニアは、ランサムウェア「Ak…

LockBit ransomware affiliate gets four years in jail, to pay $860k

【訳】ランサムウェア「LockBit」の関連会社に懲役4年、86万ドルを支払うことに 【要約】 ロシア系カナダ人のサイバー犯罪者Mikhail Vasilievは、LockBitランサムウェア攻撃に関与し、オンタリオ州の裁判所から懲役4年の判決を受けた。彼は1億ドルを超える身…

US govt probes if ransomware gang stole Change Healthcare data

【訳】米政府、ランサムウェア集団がチェンジ・ヘルスケアのデータを盗んだか調査 【要約】 米国保健社会福祉省は、Change Healthcareのランサムウェア攻撃に関連し、患者の情報が盗まれたかどうかを調査しています。この攻撃は米国の医療システムに深刻な影…

Stanford: Data of 27,000 people stolen in September ransomware attack

【訳】スタンフォード 9月のランサムウェア攻撃で27,000人分のデータが盗まれる 【図表】 Akira Stanfordのデータ流出(BleepingComputer) 出典: https://www.bleepingcomputer.com/news/security/stanford-data-of-27-000-people-stolen-in-september-rans…

Equilend warns employees their data was stolen by ransomware gang

【訳】エクイレンド、ランサムウェア集団にデータを盗まれたと従業員に警告 【要約】 ニューヨークの証券貸付プラットフォームであるEquiLend Holdingsは、1月のランサムウェア攻撃でデータが盗まれたことを従業員に警告しました。LockBitランサムウェアが攻…

UnitedHealth brings some Change Healthcare pharmacy services back online

【訳】ユナイテッドヘルス、チェンジ・ヘルスケアの薬局サービスの一部をオンライン化 【要約】 UnitedHealthの子会社であるOptumのChange Healthcareは、先月のBlackCatランサムウェア攻撃によりシステムが停止し、医療システムに混乱が生じた後、システム…

インシデント: 綜研化学 (まとめ)

【ニュース】■2024年◇2024年1月 ◆サーバがランサム被害、情報流出など影響を調査 - 綜研化学 (Security NEXT, 2024/01/12) https://www.security-next.com/152512 ⇒ https://incidents.hatenablog.com/entry/2024/01/12/000000_1 ◆綜研化学にランサムウェア…

ランサム被害による子会社情報の流出を確認 - 綜研化学

【ニュース】 ◆ランサム被害による子会社情報の流出を確認 - 綜研化学 (Security NEXT, 2024/03/06) https://www.security-next.com/154523

Duvel says it has "more than enough" beer after ransomware attack

【訳】デュベル社、ランサムウェア攻撃後、ビールは「十分すぎるほどある」と発表 【図表】 出典: 【要約】 デュベル・モートガット醸造所は、昨夜遅くランサムウェア攻撃を受け、ビール製造を一時停止。醸造所はベルギーの有名なビールブランドで、IT部門が…

画像管理サーバがランサム被害、救急や一般外来受入に影響 - 国分生協病院

【ニュース】 ◆画像管理サーバがランサム被害、救急や一般外来受入に影響 - 国分生協病院 (Security NEXT, 2024/03/05) https://www.security-next.com/154471

Hessen Consumer Center says systems encrypted by ransomware

【訳】ヘッセン州消費者センター、ランサムウェアによりシステムが暗号化されたと発表 【図表】 出典: https://www.bleepingcomputer.com/news/security/hessen-consumer-center-says-systems-encrypted-by-ransomware/ 【ニュース】 ◆Hessen Consumer Cente…

ゆめタウン運営イズミにランサムウェア攻撃、発注システムに支障あり一部品薄状態も

【ニュース】 ◆ゆめタウン運営イズミにランサムウェア攻撃、発注システムに支障あり一部品薄状態も (NetSecurity, 2024/02/27 08:05) 株式会社イズミは2月16日、同社グループへのランサムウェア攻撃について発表した https://scan.netsecurity.ne.jp/article…

ダイヤモンド社にランサムウェア攻撃、約70,000件の個人情報が漏えいしたおそれ

【ニュース】 ◆ダイヤモンド社にランサムウェア攻撃、約70,000件の個人情報が漏えいしたおそれ (NetSecurity, 2024/02/26 08:05) 株式会社ダイヤモンド社は2月14日、2023年12月11日に公表した同社の一部のサーバへのランサムウェア攻撃について、続報を発表…

東和エンジニアリングへのランサムウェア攻撃、VPN機器の脆弱性を悪用しブルートフォース攻撃でID・パスワードを不正に取得

【ニュース】 ◆東和エンジニアリングへのランサムウェア攻撃、VPN機器の脆弱性を悪用しブルートフォース攻撃でID・パスワードを不正に取得 (NetSecurity, 2024/02/26 08:05) 株式会社東和エンジニアリングは2月13日、2023年12月15日に公表した同社内ネットワ…

インシデント: 東和エンジニアリング (まとめ)

【ニュース】■2024年 ◆東和エンジニアリングへのランサムウェア攻撃、安全性が確認されるまで固定電話・スマートフォン・FAX対応 (NetSecurity, 2024/01/09 08:05) https://scan.netsecurity.ne.jp/article/2024/01/09/50430.html ⇒ https://incidents.haten…

BlackCat / ALPHV (まとめ)

【要点】 ◎ 2021年12 月から活動しているランサムウェア・ランサムウェア攻撃組織。Darkside および Blackmatter の元メンバーによって運営されている可能性が高い malware-log.hatenablog.com 【目次】 リンク 【BlackCat / ALPHV】 概要 【概要】 記事 【…

Insomniac Games alerts employees hit by ransomware data breach

【訳】Insomniac Games、ランサムウェアによるデータ流出で打撃を受けた従業員に注意喚起 【図表】 出典: 【ニュース】 ◆Insomniac Games alerts employees hit by ransomware data breach (BleepingComputer, 2024/02/23 13:56) [Insomniac Games、ランサム…

地方スーパーにランサム攻撃、復旧は5月の見込み メールシステムも停止、連絡手段は電話・ファクス・郵送のみに

【ニュース】 ◆地方スーパーにランサム攻撃、復旧は5月の見込み メールシステムも停止、連絡手段は電話・ファクス・郵送のみに (ITmedia, 2024/02/22 20:31) https://www.itmedia.co.jp/news/articles/2402/22/news199.html 【関連まとめ記事】◆全体まとめ ◆…

ランサムウェア被害のイズミ、完全復旧目標は5月1日

【ニュース】 ◆ランサムウェア被害のイズミ、完全復旧目標は5月1日 (Security NEXT, 2024/02/22) https://www.security-next.com/154109 【関連まとめ記事】◆全体まとめ ◆ランサムウェア (まとめ) ◆インシデント: イズミ (まとめ) https://incidents.hatenab…

第三者によるランサムウェア感染被害および経過に関するお知らせ (イズミ)

【公開情報】 ◆第三者によるランサムウェア感染被害および経過に関するお知らせ (イズミ, 2024/02/22) https://www.izumi.co.jp/corp/ir/pdf/2024/0222news.pdf 【関連まとめ記事】◆全体まとめ ◆ランサムウェア (まとめ) ◆インシデント: イズミ (まとめ) htt…

ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古

【図表】 出典: https://www.security-next.com/154069 【概要】■攻撃に利用された脆弱性【概要】 アプリ CVE番号 GoAnywhere MFT CVE-2023-0669 PaperCut CVE-2023-27350 MOVEit Transfer CVE-2023-34362CVE-2023-35036CVE-2023-35708 NetScaler ADC CVE-20…

イズミ、ランサム被害で宅配など一部サービスを停止 - 新店舗オープンを延期

【ニュース】 ◆イズミ、ランサム被害で宅配など一部サービスを停止 - 新店舗オープンを延期 (Security NEXT, 2024/02/20) https://www.security-next.com/153953 【関連まとめ記事】◆全体まとめ ◆ランサムウェア (まとめ) ◆インシデント: イズミ (まとめ) ht…

Critical infrastructure software maker confirms ransomware attack

【訳】重要インフラ・ソフトウェア・メーカーがランサムウェア攻撃を確認 【図表】 出典: 【ニュース】 ◆Critical infrastructure software maker confirms ransomware attack (BleepingComputer, 2024/02/20 09:36) [重要インフラ・ソフトウェア・メーカー…

ランサム被害で個人情報流出の可能性 - ダイヤモンド社

【ニュース】 ◆ランサム被害で個人情報流出の可能性 - ダイヤモンド社 (Security NEXT, 2024/02/16) https://www.security-next.com/153826 【関連まとめ記事】◆全体まとめ ◆ランサムウェア (まとめ) ◆インシデント: ダイヤモンド社 (まとめ) https://incide…

ALPHV ransomware claims loanDepot, Prudential Financial breaches

【訳】ALPHVランサムウェアがloanDepotとPrudential Financialの侵害を主張 【図表】 出典: https://www.bleepingcomputer.com/news/security/alphv-ransomware-claims-loandepot-prudential-financial-breaches/ 【ニュース】 ◆ALPHV ransomware claims loa…

埼玉県越生町の集団がん検診委託先にランサムウェア攻撃、不審な連絡などに注意を呼びかけ

【ニュース】 ◆埼玉県越生町の集団がん検診委託先にランサムウェア攻撃、不審な連絡などに注意を呼びかけ (NetSecurity, 2024/02/16 08:05) 埼玉県越生町は2月7日、同町の集団検診業務委託先のシステムへの不正アクセスについて発表した https://scan.netsec…

インシデント: 埼玉県健康づくり事業団 (まとめ)

【ニュース】■2024年 ◆埼玉県健康づくり事業団のX線読影システムがランサム被害 - 紙で対応 (Security NEXT, 2024/02/07) https://www.security-next.com/153332 ⇒ https://incidents.hatenablog.com/entry/2024/02/07/000000_1 ◆埼玉県越生町の集団がん検診…

ランサム攻撃で一部サーバが暗号化 - 車両用部品メーカー

【概要】 項目 内容 被害確認日 2024/02/06 【ニュース】 ◆ランサム攻撃で一部サーバが暗号化 - 車両用部品メーカー (Security NEXT, 2024/02/15) https://www.security-next.com/153761

【第4報】社内ネットワークへの不正アクセス攻撃に関する ご報告とお詫び

【公開情報】 ◆【第4報】社内ネットワークへの不正アクセス攻撃に関する ご報告とお詫び (東和エンジニアリング, 2024/02/13) https://www.towaeng.co.jp/company/info/202402_04_network.html


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023