サイバーセキュリティ– category –
-
【2024年5月】DMM Bitcoin 約482億円相当の BTC 流出 ― 偽リクルーターの「採用前試験」でウォレット会社の従業員を侵害、セッションクッキーでなりすまして送金リクエストを改ざん
-
【2024年5月】岡山県精神科医療センター ランサムウェア攻撃 ― 2018年から未修正の保守用 SSL-VPN 装置と、全端末共通の administrator/P@ssw0rd。電子カルテのデータは全喪失
-
【2024年5月】イセトー ランサムウェア攻撃 ― 約3年未更新の VPN 機器と7年変わらない管理者パスワード、ルールに反して基幹系に置かれた委託元データ約307万人分が流出
-
【2024年3月〜4月】HOYA サイバー攻撃でシステム障害 ― 海外事業所から国内外の生産・受注システムへ。Hunters International が1,000万ドルを要求、約6,500人分の個人情報が流出
-
【2023年〜2024年】JAXA 業務用ネットワークへの不正アクセス ― VPN 装置の脆弱性から侵入、窃取したアカウントで Microsoft 365 に正規ユーザーを装って侵入
-
【2023年9月〜11月】LINEヤフー 関係会社経由の不正アクセス ― 委託先 PC のマルウェア感染から NAVER Cloud の AD へ、共通の認証基盤と広いネットワーク接続をたどって約44万件
-
【2023年10月】NTT西日本グループ 元派遣社員による約928万件の不正持ち出し ― 4人で共用の管理者アカウントと私物 USB メモリ、ログを誰も見ていなかった10年間
-
【2022年10月〜2023年6月】内閣サイバーセキュリティセンター（NISC）メール関連機器へのゼロデイ攻撃 ― メーカーも未確認の脆弱性で境界のメール機器が侵害、約8か月分のメールデータの一部が漏えいのおそれ
-
【2023年7月〜8月】セイコーグループ ランサムウェア攻撃 ― データセンター内のサーバーに不正アクセス、BlackCat（ALPHV）による二重恐喝で約6万件の個人データと技術資料が流出
-
【2023年7月】名古屋港 統一ターミナルシステム（NUTS）ランサムウェア攻撃 ― IP 制限のない保守用 VPN から物理サーバー基盤へ。8台の物理サーバーと45台の仮想サーバーが暗号化
