2024年6月にKADOKAWAグループへのランサムウェアを含む大規模なサイバー攻撃が話題になるなど、企業における個人情報の漏えい・紛失事故は年々増え続けています。2023年に上場企業とその子会社が公表した個人情報の漏えい・紛失事故は、前年比6.0％増の175件。事故件数は2012年以降の12年間で、3年連続で最多を更新しました。また大型の事故が相次ぎ、漏えいした個人情報は前年の約7倍の4,090万8,718人分と事故の規模も大きくなってきています。 近年の事故の原因は、従業員が不正に個人情報を持ち出して流出させる「ガバナンス」が焦点になるものや、深刻化する「ランサムウェア」によるウイルス感染・不正アクセスによるものなど様々です。 このような大規模情報漏えいは対岸の火事ではなく、いつどの企業にも起こり得る可能性があり、企業にはこれら多様な原因によって発生する情報漏えいリスクへの対策が強く求

JPCERT-AT-2024-0013 JPCERT/CC 2024-06-25 本注意喚起の公開直前に、国内組織のサイバー攻撃被害に関する報道が出ていますが、本注意喚起との関係はありません。 I. 概要2023年5月に重要インフラなどを狙う「Volt Typhoon」の攻撃活動が公表されて以来、Living off the Land戦術を用いて長期間・断続的に攻撃キャンペーンを行うAPTアクターの活動に対して警戒が高まっています。JPCERT/CCでは2023年から日本の組織も狙う同様の攻撃活動（Operation Blotless）を注視しており、同攻撃キャンペーンの実行者はマイクロソフト社などが示すVolt Typhoonと多くの共通点があると考えていますが、Volt Typhoonによる攻撃活動だけなのか、これ以外に同様の戦術を用いる別のアクターによる活動も含まれているのか、現時点

皆様どうもこんにちは。雑食系エンジニアの勝又です。 ここ最近のIT業界はKADOKAWAさんへのサイバー攻撃の話題で持ち切りでしたが、6/22のNewsPicksさんの記事で驚きの新情報が明らかになりました。 詳細は記事の方をご参照いただければと思いますが、「ランサムウェアによる暗号化を解除するためにドワンゴCOOの栗田穣崇さんが取締役会の承認を経ずに4億7千万円相当のビットコインをハッカー側に送金してしまった」というのが最大の注目点ではないでしょうか。私もこれにはとても驚きました。 さらに現在は「身代金をハッカー側に送金したことで味を占められて今度は13億円の追加の身代金を要求されている」という蟻地獄のような状況になっているようです。 この記事の内容がどの程度真実なのかは分かりませんが、記事を批判しているKADOKAWA首脳陣の方たちもこの記事の真実性に関しては現時点で全く触れていません

日本でランサムウエア（身代金要求型ウイルス）被害が目立っている。政府が対策の強化とともに攻撃者への金銭要求に応じないよう企業に注意喚起を強めており、身代金支払いの是非に注目が集まっている。 脅迫を受けた被害企業が自主的な判断で金銭を支払うことが、直ちに法令に抵触するわけではない。ただし攻撃者集団の素性や、支払われた状況によっては法令違反に問われると専門家が指摘するケースが出ている。 例えば2022年12月、政府が経済制裁の対象として取引を禁じる外国の団体に、サイバー攻撃の集団が新たに加わった。攻撃者が限定されるとはいえ、身代金の支払いそのものが法令違反になる初めてのケースとみられる。 一方、欧米では身代金要求に応じてデータを復旧させる例が多くある。攻撃者との交渉代理を請け負える体制を持つセキュリティーベンダーも日本に進出している。攻撃者との交渉は日本で被害企業の選択肢になりえるのか。 北朝

（CDFP: Certified Digital Forensics Profesional） デジタル・フォレンジック研究会は、「デジタル・フォレンジック・プロフェッショナル認定（CDFP: Certified Digital Forensics Professional）」制度による第3回DF実務者資格認定試験（CDFP-P）を2024年9月14日（土）に東京と京都の2会場で実施いたします。 当研究会では、デジタル・フォレンジック・プロフェッショナル認定（CDFP: Certified Digital Forensics Professional）試験を実施しております。 ■実施日時： 【東京・京都】    2024年9月14日（土）13:00～15:00　　※受付開始12:30 ■実施会場： 【東京】　ビジョンセンター品川　2F　204 ※東京都港区高輪4-10-8京急第7ビル ht

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

宇宙航空研究開発機構（JAXA、本社・調布市）が昨年から今年にかけて複数回のサイバー攻撃を受け、機密指定を含む大量の情報が外部に流出した恐れがあることが複数の関係者への取材でわかった。 流出の可能性のある情報のファイルは1万以上で、JAXAと秘密保持契約（NDA）を結んでいた米航空宇宙局（）や、など外部機関の情報も含まれていた。 不正侵入の痕跡が確認されたのは2023年6月と、24年に入ってからの複数回。調布航空宇宙センター内の研究用ネットワークや、JAXAの業務用ネットワークなどが狙われた。いずれも外部のインターネットから組織内ネットワークに接続するためのVPN（仮想専用線）装置の欠陥を突かれたという。 内部調査の結果、最も被害が大きかったのが23年6月。JAXA職員や取引先企業の個人データ約5千人分が盗まれ、そのデータが悪用されて米マイクロソフト社のサービス「マイクロソフト365（M3

米ExtraHop Networksは5月23日、日本、オーストラリア、シンガポールに拠点を置く組織のセキュリティ部門およびIT部門の意思決定者300人（各国100人ずつ）を対象に実施した調査レポート「ExtraHop 2022 Cyber Confidence Index—Asia Pacific（ExtraHopサイバーセキュリティの信頼度指数―アジア太平洋地域2022年版）」を発表した。これにより、日本は自社のセキュリティに対して信頼の低いことが浮き彫りとなった。 同調査によると、アジア太平洋地域の組織の83%が過去5年以内に少なくとも1回はランサムウェア攻撃を経験しているものの、そのインシデントを公表した組織はわずか32%であることが分かった。日本においては77%が侵害を受け、75%が公表していなかった。 しかしITセキュリティ担当者はこの実態に否定的であり、66%がランサムウェア

はじめに フォレンジックのタイムライン分析の基盤として利用できるtimesketchを試してみた。試すと今まで分析を行ってきた中での若干のモヤッとが解消されるような気がする。 私はフォレンジックアナリストではないため、細かい表記ゆれや言葉の定義の間違いなどは優しく指摘してほしいです。よろしくお願いします。 きっかけ いつものようにYamatoSecurityのhayabusaのGithubページを見ていると、分析方法としてtimesketchが紹介されていることに気がついた。 github.com 前から紹介されてたかな〜と思いつつtimesketchについて調べてみると結構面白いことができそうということがわかったのでいろいろ試してみました。 timesketchとは timesketch.org timesketchとは複数人でフォレンジックにおけるタイムライン分析を行うためのプラットフ

IT企業の元従業員が、会社のテストシステムにアクセスして仮想サーバー180台を削除したとして、不正アクセスの罪で2年8カ月の実刑判決を受けました。会社が受けた損害はおよそ91万8000シンガポールドル(約1億1000万円)に上るとのことです。 Fired employee accessed company’s computer 'test system' and deleted servers, causing it to lose S$918,000 - CNA https://www.channelnewsasia.com/singapore/former-employee-hack-ncs-delete-virtual-servers-quality-testing-4402141 Indians in Singapore news: Indian techie jailed in

オイルレスベアリング等を製造する東証プライム上場企業であるオイレス工業株式会社は6月10日、同社サーバへの不正アクセス攻撃について発表した。 これは6月7日に、同社サーバにランサムウェアと見られる不正アクセスを確認したというもの。同社では、本不正アクセスが顧客の情報システムに影響を及ぼすことはないと認識しているという。