IDCF Cloudランサムウェア攻撃、OSS脆弱性悪用で495顧客に影響
IDCフロンティアは、IDCF CloudポータルがOSS脆弱性を通じて侵害され、仮想サーバーデータが暗号化されたものの、外部への流出はなかったと発表した。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
IDCフロンティアは、IDCF CloudポータルがOSS脆弱性を通じて侵害され、仮想サーバーデータが暗号化されたものの、外部への流出はなかったと発表した。
ソニーネットワークコミュニケーションズは、So-netインターネットサービスの会員データベースへのサイバー攻撃により、約259万人の個人情報と5万4000件のメールパスワードが盗まれたことを明らかにした。
GMOインターネットグループは、「お名前.com デスクトップクラウド」へのサイバー攻撃を受け、犯人逮捕につながる情報提供者に15億円(約100万ドル)の懸賞金を設定。被害ユーザーには1人当たり最大3億円の補償を行う方針を表明した。
Park24は、Times Carサービスでのデータ侵害の影響を受けた146万ユーザーに対し、3000円相当の賠償を支払う計画。支払い方法と時期は未定。
GMOインターネットグループは、「お名前.com デスクトップクラウド」へのサイバー攻撃でランサムウェア被害を受けた顧客に対し、同等性能の新しいパソコンを提供すると発表した。
AI支援型スピアフィッシング攻撃が、7741人の大学職員を対象とした実験で一般のフィッシングの2.74倍となり、クリック率10%に達した。手動で作成された攻撃よりもコストパフォーマンスに優れているという。
高市首相がサイバー安全保障担当相会議の初会合で、企業への攻撃増加を受け、来週中に財政措置を含む「緊急対策パッケージ」の策定と「アクセス・無害化」権限を含む積極的サイバー防衛手段の戦略的活用を指示した。
情報処理推進機構(IPA)が、個人情報漏洩時に取るべき手順と日常的な防御策をまとめたガイドを公開した。
高市首相が増大するサイバー攻撃と情報漏洩の二次被害を受け、統一内閣会議で緊急対策パッケージの策定を指示。
GMOインターネットグループは「お名前.com デスクトップクラウド」FX VPSサービスへのサイバー攻撃を受け、従業員を通じて顧客のパソコンを回収し、社内のホワイトハッカーチームがマルウェアの有無を調査している。攻撃者は27日正午までに100万ドル(約1億6000万円)が支払われなければ顧客データを公開し、ランサムウェア攻撃を実行すると脅迫。熊谷正寿会長はブログで、攻撃者が21日までに5000万ドル(約80億円)を要求していたことも明かした。
日本の大手小売チェーンJoshinが、ネットワークへのサイバー攻撃により最大623万件の顧客記録が流出した可能性を発表。運転免許証、マイナンバーカード、銀行口座番号もリスクにさらされ、システムは依然として部分的に停止中。
楽天グループは、楽天トラベルの海外ホテルおよび多言語予約サイトへのサイバー攻撃で、350万件のユーザー情報が流出したと発表した。