SNS: Slack
【要点】 ◎私物PC感染によるSlack認証情報流出が、SaaS全体の侵害に連鎖した可能性が指摘される。1台の端末から“なりすましログイン”が広がるため、端末・ID・SaaSを一体管理し、MFAやログ監視を強化する必要がある。
【要点】 ◎日経新聞社のSlackが不正アクセス被害。社員PCのウイルス感染で認証情報が流出し、1.7万人分の情報漏えいの可能性が判明。
【要点】 ◎日経新聞社のSlackに不正ログイン、1.7万人分の情報流出の恐れ。社員PCの感染が原因で、取材情報流出は確認されていない。
【ニュース】 ◆「Slack」で障害、全世界に影響 (窓の杜, 2025/05/13 08:37) https://forest.watch.impress.co.jp/docs/news/2013494.html
【訳】ハッカーの『NullBulge』がディズニーのSlackデータ窃盗の罪を認める 【図表】 Kramer の BreachForum ハッキングフォーラムへのディズニーに関する投稿 (BleepingComputer) 出典: https://www.bleepingcomputer.com/news/security/hacker-nullbulge-p…
【ニュース】 ◆Slackが9時間以上停止、2月以降ネットワーク障害は増加傾向 (マイナビニュース, 2025/03/11 10:42) https://news.mynavi.jp/techplus/article/20250311-3147435/
【ニュース】 ◆Slackが9時間以上停止、2月以降ネットワーク障害は増加傾向 (Security NEXT, 2025/03/11 10:42) https://news.mynavi.jp/techplus/article/20250311-3147435/
【ニュース】 ◆ディズニーが2024年7月のハッキング被害を受けSlack使用を全面禁止へ (Gigazine, 2024/09/20 11:58) https://gigazine.net/news/20240920-disney-to-stop-using-slack/
【訳】ディズニー、7月の大規模なデータ流出事件を受けSlackを廃止 【図表】 出典: 【要約】 【ニュース】 ◆Disney ditching Slack after massive July data breach (BleepingComputer, 2024/09/20 14:33) [ディズニー、7月の大規模なデータ流出事件を受けSl…
【ニュース】 ◆ディズニーのSlackデータ流出から学ぶ、コラボツールを安全に使う方法 (マイナビニュース, 2024/09/04 09:53) https://news.mynavi.jp/techplus/article/20240904-3013187/
【ニュース】 ◆生成AIに反対するハッカー集団「Nullbulge」がディズニー内部のSlackチャンネルから大量のデータを盗み出す (Gigazine, 2024/07/16 11:48) https://gigazine.net/news/20240716-disney-slack-leaked-ai-hacktivist-nullbulge/
【ニュース】 ◆Uberにサイバー攻撃、18歳ハッカー関与か (日経新聞, 2022/09/17 04:35) https://www.nikkei.com/article/DGXZQOGN16DKN0W2A910C2000000/ 【関連まとめ記事】◆全体まとめ ◆不正アクセス (まとめ) ◆インシデント: Uber (まとめ) https://incide…
