TT Incidents Log

セキュリティインシデントに関する記録 (戦争・侵略に関する記事は「TT War Log」に移動)

MOVEit Transfer (まとめ)

【概要】

■被害組織

組織名
Aer Lingus (Zellisが関係)
BBC (Zellisが関係)
Boots (Zellisが関係)
BORN Ontario
Extreme Networks
HSE (アイルランド) (Zellisが関係)
Landal Greenparks
Ofcam
SOVOS
エネルギー省(DOE)
シェル
ジョージア大学(UGA)
ジョージア大学システム(USG)
ドイツ銀行
ニューヨーク市教育局(NYC DOE)
ノバスコシア州政府
ハイデルベルガー・ドラック
ユナイテッド・ヘルスケア・スチューデント・リソース(UHSR)
ランダル・グリーンパークス
ロチェスター大学
米国ミズーリ州
米国イリノイ州
米国内科学会


【ニュース】

◆Hackers steal data of 45,000 New York City students in MOVEit breach (BleepingComputer, 2023/06/26 12:15)
[MOVEitの情報流出でハッカーがニューヨーク市の生徒4万5000人のデータを盗む]
https://www.bleepingcomputer.com/news/security/hackers-steal-data-of-45-000-new-york-city-students-in-moveit-breach/
https://incidents.hatenablog.com/entry/2023/06/26/000000_2

◆Siemens Energy confirms data breach after MOVEit data-theft attack (BleepingComputer, 2023/06/27 14:11)
[シーメンス・エナジー社、MOVEitデータ盗難攻撃によるデータ漏洩を確認]
https://www.bleepingcomputer.com/news/security/siemens-energy-confirms-data-breach-after-moveit-data-theft-attack/
https://incidents.hatenablog.com/entry/2023/06/27/000000_1

◆Deutsche Bank confirms provider breach exposed customer data (BleepingComputer, 2023/07/11 11:51)
[ドイツ銀行、プロバイダー侵入による顧客データの流出を確認]
https://www.bleepingcomputer.com/news/security/deutsche-bank-confirms-provider-breach-exposed-customer-data/
https://incidents.hatenablog.com/entry/2023/07/11/000000_1

◆Shutterfly says Clop ransomware attack did not impact customer data (BleepingComputer, 2023/07/14 04:09)
[シャッターフライ社、Clopランサムウェア攻撃による顧客データへの影響はなかったと発表]
https://www.bleepingcomputer.com/news/security/shutterfly-says-clop-ransomware-attack-did-not-impact-customer-data/
https://incidents.hatenablog.com/entry/2023/07/14/000000_2


【関連まとめ記事】

全体まとめ

◆脆弱性 (まとめ)
https://incidents.hatenablog.com/entry/Vulnerability


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023