【訳】WebTPAデータ漏洩、240万人の保険契約者に影響 【要約】 WebTPA Employer Services（WebTPA）のデータ漏洩は、約240万人の保険契約者に影響を及ぼしました。ハートフォードやトランスアメリカなどの大手保険会社の顧客も含まれています。侵害は2023年4…

【ニュース】 ◆北米日産にサイバー攻撃、5万3,000人超える従業員の個人情報流出 (マイナビニュース, 2024/05/17 20:02) https://news.mynavi.jp/techplus/article/20240517-2947715/

【訳】オーストラリア最大のノンバンクがデータ漏洩を警告 【図表】 エンバーゴによるファーストマックのデータ流出 (BleepingComputer) 出典: https://www.bleepingcomputer.com/news/security/largest-non-bank-lender-in-australia-warns-of-a-data-breac…

【ニュース】 ◆「改札内で宿泊したくない」モバイルSuicaシステム障害 JR東「サイバー攻撃と断定」 (テレ朝, 2024/05/11 10:20) https://news.tv-asahi.co.jp/news_economy/articles/000348958.html

【訳】欧州刑事警察機構（Europol）、ウェブポータルの侵害を確認、業務上のデータは盗まれていないと発表 【図表】 メンテナンス中のユーロポールEPE（BleepingComputer） ユーロポールに侵入の疑い（BleepingComputer） 出典: https://www.bleepingcompute…

【訳】ポスト・ミレニアル世代のハッキングで2600万人に影響するデータが流出 【図表】 出典: https://www.bleepingcomputer.com/news/security/the-post-millennial-hack-leaked-data-impacting-26-million-people/ 【要約】 Have I Been Pwnedは、保守系ニ…

【概要】 項目 内容 被害対象 アセンション (大手医療機関) 被害内容 電子カルテや通信システムに障害が発生 種別 サイバー攻撃 攻撃組織 - 被害確認日 2024/05/07 公表日 2024/05/09 復旧日 - 攻撃手法 - 被害発生国 米国 【ニュース】 ◆大手医療法人にサイ…

【ニュース】 ◆東急のネットワークにサイバー攻撃 - グループ会社から情報流出 (Security NEXT, 2024/05/10) https://www.security-next.com/156857

【ニュース】 ◆JR東日本 モバイルSuicaに障害「サイバー攻撃の可能性も」 (NHK, 2024/05/10 20:32) https://www3.nhk.or.jp/news/html/20240510/k10014446081000.html

【概要】 項目 内容 被害対象 アセンション (大手医療機関) 被害内容 電子カルテや通信システムに障害が発生 種別 サイバー攻撃 攻撃組織 - 被害確認日 (2024/05/07) 公表日 (2024/05/08) 攻撃手法 - 被害発生国 米国 緊急対応企業 Mandiant ■その他 昨年、…

【訳】サイバーセキュリティ・イベント最新情報 【要約】 アセンションは5月8日にネットワークシステムの異常を検出し、これをサイバーセキュリティインシデントと判断しました。社内外のアドバイザーと共に24時間体制で調査、封じ込め、復旧作業を行ってい…

【訳】英国、データ流出で国防省の給与データが流出したことを確認 【要約】 英国国防省での情報漏洩により、給与データが流出したことが確認された。侵入者は軍の決済ネットワークにアクセスし、50,000台以上のTinyproxyサーバーにRCEの欠陥を突いた。国防…

【ニュース】 ◆英国防省へのサイバー攻撃は中国共産党のハッカーの仕業だった (大紀元, 2024/05/07) https://www.epochtimes.jp/2024/05/223529.html 【関連まとめ記事】◆全体まとめ ◆標的型攻撃 / APT (まとめ) ◆インシデント: 英国国防総省 (まとめ) https…

【ニュース】■2022年◇2022年1月 ◆北朝鮮のハッカー集団による仮想通貨の盗難が年々増加＆手口も悪化している (Gigazine, 2022/01/17 12:45) https://gigazine.net/news/20220117-north-korean-hacker-cryptocurrency/ ⇒ https://incidents.hatenablog.com/en…

【ニュース】 ◆DeFi融資プロトコルのパイク・ファイナンス 160万ドル相当の不正流出 (CoinTelegraph, 2024/05/02 14:06) https://jp.cointelegraph.com/news/pike-finance-exploited-1-6-million-second-exploit-3-days 【関連まとめ記事】◆全体まとめ ◆仮想…

【ニュース】 ◆「Dropbox Sign」に不正アクセス、顧客情報が窃取された可能性 (マイナビニュース, 2024/05/02 18:33) https://news.mynavi.jp/techplus/article/20240502-2938538/

【ニュース】 ◆「味市春香なごみ」のECサイトで不正アクセス被害 クレカ情報1万6407件など漏えいか (ITmedia, 2014/04/22 21:41) https://www.itmedia.co.jp/news/articles/2404/22/news170.html ⇒ https://incidents.hatenablog.com/entry/2024/04/22/00000…

【ニュース】 ◆太陽光発電施設にサイバー攻撃か 中国ハッカー集団「武器庫」名乗り乗っ取り 遠隔監視機器８００台が被害、不正送金に悪用 (ZakZak, 2024/05/01 11:49) https://www.zakzak.co.jp/article/20240501-N3TSDALVBJNJBKYIHR7BFL43SA/

【ニュース】 ◆「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい (NetSecurity, 2024/05/01 08:05) https://scan.netsecurity.ne.jp/article/2024/05/01/50940.html

【訳】ロンドン・ドラッグス薬局チェーン、サイバー攻撃で店舗閉鎖 【図表】 ロンドンドラッグのツイート 出典: https://www.bleepingcomputer.com/news/security/london-drugs-pharmacy-chain-closes-stores-after-cyberattack/ 【要約】 カナダの薬局チェ…

【訳】債権回収会社FBCS、データ流出で190万人に影響と警告 【要約】 FBCSがデータ漏洩を発見し、195万人以上に影響があることを警告しました。不正アクセスにより氏名、社会保障番号、口座情報などの個人情報が漏洩。被害者にはクレジット・モニタリングの…

【ニュース】 ◆サイトで閲覧障害、影響や詳細を調査 - メディキット (Security NEXT, 2024/04/26) https://www.security-next.com/156502

【ニュース】 ◆雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信 (NetSecurity, 2024/04/26 08:05) https://scan.netsecurity.ne.jp/article/2024/04/26/50935.html

【ニュース】 ◆セガ子会社で、約4740件の個人情報漏えいの可能性 メールシステムに不正アクセス (ITmedia, 2024/04/25 19:25) https://www.itmedia.co.jp/news/articles/2404/25/news178.html

【ニュース】 ◆下水処理施設にサイバー攻撃、ロシアのハッカーが犯行声明 米インディアナ州 (CNN, 2024/04/23 13:25) https://www.cnn.co.jp/tech/35218121.html

【ニュース】 ◆福岡飲食店のECサイトに不正アクセス - 個人情報流出の可能性 (Security NEXT, 2024/04/23) https://www.security-next.com/156308

【ニュース】 ◆「味市春香なごみ」のECサイトで不正アクセス被害 クレカ情報1万6407件など漏えいか (ITmedia, 2014/04/22 21:41) https://www.itmedia.co.jp/news/articles/2404/22/news170.html

【図表】 偽警告の相談件数推移（グラフ：IPA） 出典: 【ニュース】 ◆2024年1Qのセキュ相談、「サポート詐欺」「不正ログイン」が過去最多 (Security NEXT, 2024/04/19) https://www.security-next.com/156157

【訳】フランスの840床の病院、サイバー攻撃を受けて手術を延期 【要約】 カンヌのシモーヌ・ヴェール病院はサイバー攻撃を受け、業務に深刻な影響を受け、手術が延期された。病院はフランスの重要な医療機関で、年間15万人の外来患者と5万人の救急外来患者…

【ニュース】 ◆Cisco Duoの提携先事業に不正アクセス、多要素認証のログが流出 (マイナビニュース, 2024/04/18 08:44) https://news.mynavi.jp/techplus/article/20240418-2928543/