カテゴリー: セキュリティ,

オクラホマ州で地元の病院をつなぐ医療ネットワークを管轄するIntegris Healthがサイバー攻撃を受け、大量の患者の個人情報が流出しました。この攻撃を行った何者かが患者に脅迫メールを送信し、情報の削除に対価を求めていることがわかりました。続きを読む……
紹介サイバー攻撃の一環で病院の患者に脅迫メールが届く事態に、「7000円払えばデータを削除する」と攻撃者の続きを読む

核兵器やミサイル開発を続ける北朝鮮には、対抗措置として国際社会からの厳しい経済制裁が科されています。それでも、兵器の開発を行うために、北朝鮮ではハッキンググループによる仮想通貨の窃盗が行われています。アメリカ政府は、北朝鮮のハッカーがハッキングを行うことで、資金繰りに苦しむ政府に資金を提供していると推測しているとのことです。続きを読む……
紹介北朝鮮はサイバー攻撃による仮想通貨強盗によって兵器開発計画の資金を確保しているという恐るべき実態の続きを読む

2023年11月以降、イランのイスラム革命防衛隊(IRGC)傘下にある「CyberAv3ngers」というハッキンググループが、イスラエル製のコンピューター機器を使うアメリカの水道施設などにハッキングを行っています。一部の水道事業者は、設備のパスワードをデフォルト設定の「1111」から変更していなかったため、簡単にハッキングされてしまったと報じられています。続きを読む……
紹介設備のパスワードをデフォルトの「1111」から変更しなかった水道事業者がイランのハッカーにハッキングされてしまうの続きを読む

セキュリティで保護されていないネットワークと通じてコンピューターに安全にコマンドを送信する「Secure Shell(SSH)」プロトコルにおいてハンドシェイクプロセス中にシーケンス番号を操作してSSHプロトコルの整合性を破る「Terrapin Attack」という攻撃が発見されました。この操作で、攻撃者は通信チャネルを通じて交換されるメッセージを削除あるいは変更できるようになり、さまざまな攻撃が…
紹介SSH接続への中間者攻撃を可能にするエクスプロイト「Terrapin Attack」が発見されるの続きを読む

アメリカ司法省が2023年12月19日に、ランサムウェアグループ「BlackCat」のサイトがFBIによって押収されたと発表しました。BlackCatは新しいサイトを立ち上げて押収の影響は軽微だと主張していますが、専門家は「無能が露呈したランサムウェアグループが復権することは難しいだろう」との見解を示しています。続きを読む……
紹介FBIがハッカー集団「BlackCat」のサイトを押収し復号キーを配布、BlackCatは効いていないと主張するも致命傷の可能性の続きを読む

ウクライナ国防省情報総局(GUR)が2023年12月12日に、ロシア連邦税務局の中央サーバー1台と、ロシア全土およびクリミアの地方サーバー2300台をハッキングすることに成功したとの声明を発表しました。続きを読む……
紹介ウクライナがロシア連邦税務局をハッキングしたと発表、1カ月は税制がマヒしロシア政府に大打撃の続きを読む

遺伝子検査ツールの23andMeがハッキング被害に遭い、約690万人分の顧客の遺伝的データやプロフィール情報が漏えいした問題で、23andMeはハッキング被害を受けた顧客が23andMeに対して集団訴訟を起こすことができないように利用規約を変更しました。続きを読む……
紹介ハッキング被害を受けた遺伝子検査ツールの23andMeが利用規約を突然更新、顧客による集団訴訟の提起を禁止の続きを読む

中国の人民解放軍所属のハッキンググループが、アメリカの電力・水道・通信・交通システムなど主要インフラを破壊するための工作を行っているとワシントン・ポストが報じています。続きを読む……
紹介中国政府と関係のあるハッカーらがアメリカの水道・ガス・電気などを攻撃して停止させた上に公益事業や交通システムも標的にしていると安全保障当局者らが警告の続きを読む

イギリス政府が2023年12月7日に、多数の政治家や政府関係者のメールなどをハッキングし民主主義的なプロセスを妨害しようとしたとして、ロシアの情報機関を非難しました。これにより、イギリス政府は情報機関の将校を含むロシア人2人を制裁対象者リストに加えたほか、在英ロシア大使を召喚して懸念を伝えました。続きを読む……
紹介ロシアの情報機関のハッカー「スター・ブリザード」がサイバー攻撃による内政干渉をしかけたとイギリス政府が非難の続きを読む

オーストラリアとニュージーランドの日産に対してサイバー攻撃が行われたことがわかりました。被害規模については調査中で、各国のセキュリティセンターへも通報済みだとのことです。続きを読む……
紹介日産のオセアニア部門がサイバー攻撃を受けてデータ侵害の可能性を調査中の続きを読む

イギリス北西部の原子力複合施設セラフィールドが、「ロシアや中国と関係するサイバー犯罪グループによりハッキングされていた」とイギリスの大手日刊紙であるThe Guardianが報じました。ところが、これに対してイギリス政府は「セラフィールドが報じられたようなハッキング被害を受けた証拠はない」と反論しています。続きを読む……
紹介過去最悪の海洋汚染を引き起こした核施設「セラフィールド」が中国やロシアと関連するハッカーにハッキングされていたとの報道の続きを読む

遺伝子検査ツールの23andMeが、ハッキング被害によりユーザーデータが漏えいしたと報告しています。23andMeには遺伝的に親類に当たる人物を見つけることができるDNA Relativesという機能があるのですが、この機能を通じて共有することができる一部のユーザープロフィール情報が漏えいしたようです。23andMeは海外メディアにデータ漏えいしたユーザーの遺伝的データは690万人分にもおよぶこと…
紹介遺伝子検査ツールの23andMeがハッキングにより690万人分の遺伝的データを盗まれるの続きを読む

アメリカ政府が2023年11月30日に、日本、韓国、オーストラリアと共同で北朝鮮政府が支援するハッカー集団「キムスキー」と8人の工作員を制裁対象者のリストに加えたことを発表しました。この措置は、北朝鮮が11月21日に軍事偵察衛星を打ち上げたと主張したことを受けた直接的な対応として実施されました。続きを読む……
紹介北朝鮮の軍事衛星打ち上げを受けたハッカー集団「キムスキー」への制裁をアメリカが発動の続きを読む