サイバーセキュリティ– category –
-
【2025年4月〜6月】損害保険ジャパン Web システムへの不正アクセス ― 指標管理用のサブシステムの脆弱性から、顧客・代理店のデータ最大約1,748万件が閲覧・漏えいのおそれ
-
【2025年4月】IIJ メールサービスへのゼロデイ攻撃 ― Active! mail の未知の脆弱性で約8か月侵害され、31万件のメールアカウントのパスワードと連携クラウドの認証情報が漏えい
-
【2025年】証券口座の乗っ取りと不正売買 ― フィッシングとインフォスティーラーで盗まれた認証情報で口座を操作、保有株を売って小型株を買わせる相場操縦
-
【2025年2月〜3月】NTTコミュニケーションズ 社内システムへの不正アクセス ― 社内ネットワークの装置への侵害がオーダ情報流通システムに及び、法人顧客1万7,891社の情報が流出の可能性
-
【2025年1月】サンリオエンターテイメント ランサムウェア攻撃 ― リモートアクセス機器の脆弱性から侵入、テーマパークの予約・会員サービスが停止し最大約200万件の個人情報に漏えいの可能性
-
【2024年12月〜2025年1月】銀行・通信などへの DDoS 攻撃 ― 年末年始にネットバンキングが相次いで障害。Mirai・Bashlite 系の IoT ボットネットが日本を標的に
-
【2024年12月】日本航空（JAL）DDoS 攻撃 ― 社内外をつなぐルーターが外部からの大量データで過負荷に。飛行計画や貨物重量のシステムが社外と通信できず71便が遅延
-
【2024年10月】サイゼリヤ ランサムウェア攻撃 ― 複数の社内サーバーで障害、重要な社内システムの一部が停止。店舗は営業を続けたが、従業員・家族と取引先の約6万件に漏えいの可能性
-
【2024年10月】カシオ計算機 ランサムウェア攻撃 ― フィッシングメール対策と海外拠点を含むネットワーク体制の不備から侵入、Underground が社内資料を窃取・公開
-
【2024年6月】KADOKAWA・ニコニコ ランサムウェア攻撃 ― 窃取された従業員アカウントから侵入、プライベートクラウドの仮想マシンを暗号化。遠隔起動との攻防の末にケーブルを抜いて封鎖
