Snowflake の情報流出騒動は異例の事態ではなく、危険が迫っている前兆
執筆：Nick Biasini、協力：Kendall McKay、Guilherme Venere クラウド データ プラットフォーム Snowflake のログイン情報の流出、盗難に端を発した数々の影響と流出後の攻撃が続々とニュースになっています。 攻撃者は、情報窃取マルウェアを使用して Snowflake アカウントのログイン情報を入手しました。中には多要素認証（MFA）で保護されていないものがあり、それを使用して Snowflake の顧客アカウントに侵入し、機密情報を盗み出しました。しかし、Snowflake の本当の問題はこの点ではありません。このインシデントは、ここしばらく脅威環境で見られているはるかに大きな変化の現れであり、その焦点はアイデンティティにあります。 過去数十年の間に犯罪的脅威を取り巻く環境が崩壊し、ランサムウェアやデータ強奪が広まっている状況を Talos は目
セキュリティー研修を受けるといつも思うこと - orangeitems’s diary
まず初めに、セキュリティー事件や事故が社会で深刻化し、その被害が急拡大していて、未然に防ぐためには利用者も気を付けなければいけない、というくだり。 ・・・これはわかる。使い方を間違えると危険なプログラムを社内に引き込んでしまい、大被害につながる。それはそうだろう。 次にランサムウェアを含むセキュリティー事件の仕組みの話。過去は、目立つために有名な企業が狙われたが、今はお金目的が大半。攻撃が成功すればいいので、むしろ有名な企業より、目立たない小さな企業や個人が狙われるようになった。 ・・・これもわかる。その通りだろう。今は完全にビジネスで攻撃者もやっている節がある。お金の話が必ず出てくる。 そして、どういうルートでランサムウェアが入り込むかという話になる。そこで、電子メールの話が強調される。電子メールの中に細工がしてあって、色んな経路で怪しげなプログラムを端末で実行させようと攻撃者は試みる。
「イセトー」にサイバー攻撃 委託元の約150万件の情報漏えいか | NHK
全国の自治体や企業から印刷業務などを請け負っている京都市の「イセトー」が、サイバー攻撃を受け、被害は委託元にも広がっています。これまでに市民や企業の情報など少なくとも150万件近くの個人情報が漏えいしたおそれがあることがわかりました。 情報処理サービスなどを展開する京都市の「イセトー」は、ことし5月に社内の一部のサーバーやパソコンのファイルが暗号化され身代金要求型のコンピューターウイルス＝ランサムウエアによるサイバー攻撃を受けたと発表しました。 複数のセキュリティー会社によりますと、6月には「8Base（エイトベース）」を名乗るハッカー集団が犯行声明を発表した上で、盗み取ったとするデータを公開しました。 イセトーが調べたところ、公開された情報は社内から流出したもので、中には顧客の情報も含まれていることが判明したということです。 これを受けて、イセトーに業務を委託していた全国の自治体や企業な
カドカワ情報漏洩「身代金を払うのは解決手段の一つ。批判されるべきではない」
KADOKAWAの臨時ポータルサイトより KADOKAWAにサイバー攻撃を行っていたとみられるロシアのハッカー集団は7月3日、ダークウェブ上に公開していた同社への犯行声明を削除した。ハッカー集団は、同社と行っていた身代金に関する交渉で合意に至らなければ、ダウンロードした同社の情報を公開するとしていたが、7月1日に情報漏洩が確認された。なぜハッカー集団は情報公開から2日後に突如、犯行声明を削除したのか。また、一連の事態を受け、攻撃を受けた企業は身代金の要求に応じるべきか否かをめぐり議論を呼んでいるが、企業はどのような基準で判断しているのか。専門家の見解を交えて追ってみたい。 KADOKAWAに対してランサムウェアを含むサイバー攻撃を行ったとする犯行声明を出していた「BlackSuit」は、同社のシステム基盤を暗号化し、従業員やユーザの情報などを入手しており、同社が身代金の支払いに応じなければ
ランサムウェア攻撃による情報漏洩に関するお知らせとお詫び | 株式会社ドワンゴ
{.md_tr}株式会社ドワンゴ 株式会社ドワンゴ（本社:東京都中央区、代表取締役社長:夏野剛）は、第三者によるランサムウェア攻撃を受け、現在、鋭意調査を続けております。 その最中、ランサムウェア攻撃を行ったとする組織が、当社が保有する情報を流出させたと主張しています。当社は、当該組織の主張内容の信憑性について現在確認中ですが、同組織が公開した情報を確認したところ、当社にて保有する一部情報の漏洩が確認されましたので、以下の通りご報告いたします。 すでに警察による捜査が開始されていることに加え、当社からも関係当局に必要な報告を行いながら、事実の確認および適切な対応に努めております。7月中には、外部専門機関の調査結果に基づく正確な情報が得られる見通しですので、判明次第、改めてご報告いたします。 お客様をはじめ関係するすべての皆様には、多大なるご迷惑とご心配をおかけすることになり、心より深くお詫
KADOKAWAのシステム障害、原因はランサムウェアを含む大規模攻撃と発表
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます KADOKAWAは6月14日、同社グループで8日未明から発生しているシステム障害について、原因はランサムウェアを含む大規模サイバー攻撃によるものだと発表した。復旧では経営および出版事業の機能を最優先し、動画配信サービスの「ニコニコ」の復旧には1カ月以上を要する見込みだという。 同社によると、システム障害は8日午前3時30分頃に発生した。グループ内の複数のサーバーにアクセスできない状況となり、すぐに社内で分析調査をした結果、「ニコニコ」を中心とするサービス群を標的にしたランサムウェアを含む大規模サイバー攻撃がグループデータセンター内のサーバーへ行われていることが確認されたという。 同社では8日中に対策本部を立ち上げ、被害の拡大阻止とデータ
ランサムウェア被害の発生について ｜株式会社イセトー
このたび、当社の一部サーバーやPCのファイルが暗号化されるランサムウェア被害が発生したことをお知らせします。 本件について、現在全社対策本部を設置し、外部専門家の助言を受けながら、影響の範囲等の調査と復旧への対応を進めております。 被害の全容を把握するにはいましばらく時間を要する見込みですが、現時点で判明している内容について、下記の通りご報告いたします。 お取引先様、関係先の皆様に多大なるご心配とご迷惑をおかけすることになり、深くお詫び申し上げます。 経緯 ５月２６日（日）、当社の複数のサーバー、PCが暗号化されるランサムウェアによる被害が発生していることを確認しました。迅速に対応を進めるべく直ちに全社対策本部を立ち上げ、外部専門家の協力のもと調査を進めています。 現在の状況と今後の対応 今回の被害に対応するため、イントラネット、感染が疑われるサーバー、PCは休止させました。現時点で、情報
（速報）HOYA、ランサムウェア被害か｜Darkpedia: サイバー犯罪のダークトレンド
2024年3月30日、東京に本社を置く光学機器メーカー、HOYA株式会社がHunters Internationalのランサムウェア攻撃の被害に遭ったものと思われます。 これは、VirusTotalにアップロードされた "Contact Us.txt "と題されたランサムメモによって明らかになったもので、支払いなしで交渉が続いていることを示しています。 インシデントの詳細 日付: 2024-03-30 被害者情報：HOYA株式会社 地域：アジア サブリージョン：東アジア 国・地域：日本 産業：製造業（光学機器） 攻撃の種類：ランサムウェア 脅威アクター：Hunters International ソース：S2W社内分析チーム
過去3年間で56.8％がサイバー攻撃の被害を経験、3年間の累計被害額は平均1.3億円、ランサムウェア被害経験企業では平均1.8億円 | トレンドマイクロ
トレンドマイクロ株式会社（本社：東京都新宿区、代表取締役社長 兼CEO：エバ・チェン 東証プライム：4704）と特定非営利活動法人 CIO Lounge（所在地：大阪府大阪市北区、理事長：矢島 孝應）は、国内の法人組織（従業員500名以上）に勤めるセキュリティやリスクマネジメントの責任者（部長職以上）305人を対象に「サイバー攻撃による法人組織の被害状況調査」を実施しました※1。 ※1 調査結果のパーセンテージは、小数点以下第二位を四捨五入した数値です。合計が100%にならない場合があります。 サイバー攻撃による法人組織の被害状況調査レポート全文はこちら ■調査結果トピックス 過去3年間で56.8％がサイバー攻撃の被害を経験、被害コストが最も大きかったサイバー攻撃はランサムウェア 過去3年間のサイバー攻撃の累計被害額は平均1億2528万円、ランサムウェア被害を経験した法人組織の累計被害額は
「サイバー攻撃を受けた企業」に聞く被害金額 日本ネットワークセキュリティ協会が70社にアンケート
サイバー攻撃を受けた企業は、金額にしてどれだけの被害を受けるのか──日本ネットワークセキュリティ協会は10月24日、実際にサイバー攻撃の被害に遭ったことがある企業70社から回答を得たこんなアンケートの結果を公開した。ランサムウェア攻撃やマルウェア「Emotet」など、サイバー攻撃の種別ごとに情報を資料として取りまとめている。 例えばランサムウェア攻撃（8社から回答）の場合、直接的な被害額と、事後対応などで必要だった間接的な費用の合計は、平均2386万円だった。ただし、被害に遭った企業の多くが機会損失の被害額を把握していないと答えたといい、実際の額はより大きい可能性がある。対応に要した工数の平均は27.7人月だった。
Boxをランサムウェアに感染させたらどうなる？～感染から復元までを再現 | LAC WATCH
近年、ランサムウェアの被害が増加しています。IPA「情報セキュリティ10大脅威 2023」※1を見ても、組織向け脅威の第1位になっています。その裏付けとして、警察庁の資料※2でも令和4年中に報告されたランサムウェアによる被害件数は、前年比57.5%増の230件となっており、まだまだ増加傾向にあることがわかります。 ※1 情報セキュリティ10大脅威 2023 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構 ※2 サイバー事案の被害の潜在化防止に向けた検討会 報告書 2023｜令和5年警察庁サイバー警察局 ランサムウェア対策の一つとして、Boxを導入することも増えてきています。Boxは決してランサムウェア対策製品ではありませんが、Governanceオプションにより世代管理が無制限になるなど、ランサムウェア耐性がある製品と言ってよいでしょう。しかし、実際にランサムウェアに感染
当社グループ情報システムに対する外部攻撃について｜｜その他お知らせ｜お知らせ｜ニュースルーム｜コクヨ
※フェローズ商品についてはこちら コクヨの商品、サービスに関するご相談・お問い合わせは、お客様相談室で承っております。 ※お客様相談室は、コクヨグループ各社から委託を受け、コクヨ（株）にて運営しております。お問い合わせ頂いた内容は担当の会社に連絡し対応させていただきます。 このたび、当社グループの一部情報システムに対する外部攻撃が発生しましたので下記のとおりお知らせいたします。 関係者の皆様に多大なるご心配をおかけすることになり、深くお詫び申し上げます。 １.経緯 日本時間の６月５日（月）から６日(火)にかけてランサムウェアによる外部攻撃を受けました。 ただちに、初期対応を始めるとともに迅速に対応を進めるべく全社の対策本部を立ち上げました。 影響の範囲等を調査しておりますが、個人情報及び顧客情報の流出の有無については、現在確認中です。 ２.今後の対応 本件について、全社の対策本部を設置し、
当社に対するランサムウエア攻撃のご報告と対応状況について | ニュースリリース | ネットワールド
2023年4月19日の個人情報に対するご報告 個人情報につきましては、他の情報と同様に漏洩の可能性は否定できません。 これにつきましても、現在、分析中となります。 以上 2023年4月18日のご報告 「この度のランサムウエアのインシデントにおいて、 主要基幹システム(ERPシステム)、Web検索システム(PAS-World)、保守ヘルプデスクシステム(TEC-World) については、隔離環境にあるため、その被害は受けておらず、正常に稼働しております。 その他の業務サーバーについては、適切なセキュリティ・ソフトウェアを追加して、 その監視下で稼働させていますので、現時点ではセキュリティ・リスクはないものと考えております。 また、電子メール等はOffice365を利用していますので、社内システムとは接続されておりません。 従って、お取引上の基本的なシステムに問題はないと考えております。」 以
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
HOYAがサイバー攻撃で3度目の被害、「犯人」はダークウェブで犯行を公表 | JBpress (ジェイビープレス)