欧州刑事警察機構が国際ハッカー集団12人を逮捕し現金約600万円を押収
2021年10月29日、欧州刑事警察機構(EPO)が、71カ国・1800人以上に被害を与えたハッカー12人を逮捕したと発表しました。ハッカーらは主にスイスやウクライナに居住していました。 12 targeted for involvement in ransomware attacks against critical infrastructure | Europol https://www.europol.europa.eu/newsroom/news/12-targeted-for-involvement-in-ransomware-attacks-against-critical-infrastructure Europol detains suspects behind LockerGoga, MegaCortex, and Dharma ransomware attacks -
サイバー攻撃「Ghostwriter」の背後にロシア政府がいると欧州連合が認定し強く非難
反NATO(北大西洋条約機構)的なフェイクニュースの発信を行うサイバー攻撃「Ghostwriter」について、欧州連合は「背後でロシア政府と関連付いている」と指摘。悪意あるサイバー攻撃の実施を非難した上で、ただちに攻撃を終わらせるよう求めました。 Declaration by the High Representative on behalf of the European Union on respect for the EU’s democratic processes - Consilium https://www.consilium.europa.eu/en/press/press-releases/2021/09/24/declaration-by-the-high-representative-on-behalf-of-the-european-union-on-respect
iPhoneのLightningコネクタ廃止が欧州委員会の新法案により2024年までに実現する可能性
iPhoneに搭載されているLightningコネクタはAppleが開発した独自の規格であり、その他のスマートフォンやタブレットで広く使われているUSB Type-C対応の充電器やケーブルを接続することができません。そんな中、EUの政策執行機関である欧州委員会(EC)が「一般的な充電器が使用できるようメーカーに強制する法案」を提出すると報じられており、Appleに対するLightning廃止の圧力が強まっています。 Brussels wants Apple to change iPhone charging system by 2024 – POLITICO https://www.politico.eu/article/brussels-wants-apple-to-fall-in-line-with-common-charging-solution-by-2024/ EU plans
12億円以上を稼いだサイバー犯罪組織を警察が解体して106人を一斉逮捕、イタリアマフィアとのつながりも
オンライン詐欺やマネーロンダリング、薬物取引などを行うサイバー犯罪組織を、スペイン国家警察・イタリア国家警察・欧州刑事警察機構(ユーロポール)・欧州司法機構(ユーロジャスト)の共同捜査グループが解体し、106人もの構成員を逮捕しました。このサイバー犯罪組織はイタリアのマフィアに関連しているとされており、2020年だけで1000万ユーロ(約12億8000万円)の利益を上げたとユーロポールは推定しています。 106 arrested in a sting against online fraudsters | Europol https://www.europol.europa.eu/newsroom/news/106-arrested-in-sting-against-online-fraudsters Police Announce Huge Bust of Mafia’s Cyber C
「66％の攻撃がサプライヤーのコードに集中」欧州セキュリティ機関の最新調査
2021年に入ってからサプライチェーンを標的としたサイバー攻撃が活発化している。サプライチェーンを標的とした攻撃には高い技術力と長期的な取り組みが必要だ。これはサイバー攻撃を実施しているアクターが高度に組織化されたグループである可能性を示しており、今後もさまざまなサプライチェーンが標的となる可能性を示唆している。 欧州ネットワーク・情報セキュリティ機関（ENISA：European Union Agency for Cybersecurity）は2021年7月29日（現地時間）、サプライチェーンサイバーセキュリティ攻撃に注意喚起を行う記事を公開した。ENISAの調査によれば、サイバー攻撃の66％がサプライヤーのコードに集中していることが分かったと指摘している。2021年におけるサプライチェーン攻撃は前年と比較して4倍になると予測し、サプライチェーンサイバー攻撃への対応が早急に必要である点を
テロ関連のコンテンツをプロバイダーに1時間以内に削除させる規則をEUが採択
欧州議会が、テロリストのコンテンツを取り締まる新しい規制を2021年4月28日に承認しました。各種サービスプロバイダーは、当局からのテロリスト関連コンテンツの削除要請を受けた場合、1時間以内に該当コンテンツを削除する必要があります。 New rules adopted for quick and smooth removal of terrorist content online | News | European Parliament https://www.europarl.europa.eu/news/en/press-room/20210422IPR02621/new-rules-adopted-for-quick-and-smooth-removal-of-terrorist-content-online EU adopts controversial law forcing o
最も危険なマルウエア「Emotet」が壊滅、アジト急襲のウクライナ警察が見たもの
欧州刑事警察機構（ユーロポール）は2021年1月下旬、大きな被害をもたらしたマルウエア「Emotet（エモテット）」を事実上壊滅させたと発表した。8カ国の法執行機関や司法当局などの協力により、Emotetを制御するサーバー（C＆CサーバーあるいはC2サーバー）を押収。攻撃者がEmotetを操作できなくするとともに、既に感染しているEmotetの無害化を図っている。 オランダ警察やウクライナ警察などによると、Emotetに感染しているパソコンは100万台以上、被害額は25億ドル以上だという。ユーロポールなどは、Emotetを「世界で最も危険なマルウエア（World's Most Dangerous Malware）」としている。 Emotet感染パソコンで構成されるネットワーク（ボットネット）は、サイバー犯罪の巨大インフラとなっていた。これを壊滅させたのはものすごい快挙だ。 だが手放しでは喜
10年間の修理受付を家電メーカーに義務付ける法律が可決
2020年11月にEUで「持続可能な単一市場に関する決議」が採択されました。この決議には「修理する権利」の規定も含まれており、EUで製品を販売する家電メーカーは、製品の修理を10年間受け付けることが義務付けられます。 Parliament wants to grant EU consumers a “right to repair” | News | European Parliament https://www.europarl.europa.eu/news/en/press-room/20201120IPR92118/parliament-wants-to-grant-eu-consumers-a-right-to-repair New EU ‘right to repair’ laws require technology to last for a decade | The Ind
最恐ウイルスEmotetをテイクダウンしたOperation Ladybirdについてまとめてみた - piyolog
2021年1月27日、Europolは国際的な捜査活動を通じ、Emotetが利用するインフラ基盤を捜査官が制御下に置いたことを発表しました。ここでは関連する情報をまとめます。 Emotet テイクダウン 国際的なオペレーションにより2021/1/25週初めにEmotetが接続するサーバーを制御下に置くことに成功。Emotetの感染活動を停止させることに成功したとみられる。 Emotetインフラ基盤全体を内部より停止させたとして、現在接続が行われると法執行機関が管理するサーバーにリダイレクトされる。 ウクライナ当局が基盤を保守していた関係者2名を逮捕した。他の関係者も特定され拘束する措置が講じられた。 Team Cymruによれば、1月26日頃より顕著な変化が見られたと報告している。 ボットネット追跡のシステム（BARS）で見ているEmotetのアクティブなTier 1 C2サーバーが26日
英国拠点の「.eu」ドメイン名8万1000件、一時停止--EU離脱の影響で
英国を拠点とする数万人ものウェブサイト所有者は、不愉快なサプライズで新年を迎えたかもしれない。トップレベルドメイン「.eu」の管理団体EURidが、英国の欧州連合（EU）離脱を受けた規制変更の結果、英国民が登録した.euドメイン名を一時停止したからだ。 一時停止されたドメイン名はウェブサイトや電子メールなどのサービスに対応できなくなっており、登録者は今後3カ月以内に.euドメインを運用する権利を証明する必要がある。この証明とは、.euドメインの連絡先情報を更新して英国以外のEU加盟国に移すか、EU加盟国の市民権を有するもしくは居住者であると宣言することを指す。 EURidによると、ドメイン名は連絡先情報が更新されると直ちに復活するというが、そうした対応の期限は2021年3月31日に定められている。それまでに適格性を証明しない場合、ドメイン名の登録は抹消され、2021年中にしかるべき行動を取
欧米の法執行機関、サイバー犯罪者愛用のVPNを差し押さえ、ユーザー特定
欧州刑事警察機構（Europol）は12月22日（現地時間）、世界中のサイバー犯罪者が使っていたというVPNサービスを提供していた3つのドメイン「Insorg.org」「Safe-Inet.com」「Safe-Inet.net」を停止させ、欧米にあるインフラを押収したと発表した。現在このサービスのURLを開くと、Europolが貼った「このドメインは押収した」という画像が表示される。 「Project Nova」と名付けられたVPN撲滅作戦には、Europol、ドイツなどの欧法執行機関、米連邦捜査局（FBI）が参加、協力した。 これらのVPNは、サイバー犯罪者を助ける「防弾ホスティング」を行っていた。防弾ホスティングとは、犯罪行為のために、法執行機関による検出を回避しながら顧客が操作できるよう設計されたサービスのことだ。犯罪者はこのサービスを使ってランサムウェア、スキミング、フィッシング、
欧州医薬品庁にサイバー攻撃、コロナワクチン情報に不正アクセス
欧州医薬品庁（EMA）のネットワークを標的にしたサイバー攻撃があり、承認済みの新型コロナウイルスワクチンに関する文書がハッカーにアクセスされた。米製薬大手のPfizerとともに新型コロナウイルスのワクチン開発を進める独バイオテック企業のBioNTechが、現地時間12月9日付の声明で明らかにした。 EMAもサイバー攻撃があったことを認める声明を発表したものの、調査が続行中であることを理由に詳細の公表を差し控えた。なお、同庁はこのサイバー攻撃でワクチン承認に関する審査スケジュールに影響が生じることはないとしている。 BioNTechは、自社のサーバーに影響はなく、同社の臨床試験に参加した4万3500人の被験者の個人データが漏えいした形跡は見られないと説明している。 今回のサイバー攻撃を実行した組織の正体は分かっていない。ただ、過去には中国、ロシア、北朝鮮などの支援を受けたハッカーによる、新型
全地球航法衛星システム「ガリレオ」は地上局の影響でさまざまな問題が出ている
カーナビゲーションシステムなどで位置や進路の測位に利用されている全地球航法衛星システム(GNSS)といえば、「GPS」が特に有名ですが、GPSはアメリカ国防総省が運用しているため、有事の際のサービス中断や劣化の可能性があるとして、ヨーロッパでは欧州委員会が独自のGNSSとして「ガリレオ」を運用しています。しかし、「ガリレオ」には地上局側で問題があると、事情に詳しい起業家のバート・ヒューバート氏が指摘しています。 Galileo's Ground Segment Problem - Articles https://berthub.eu/articles/posts/galileos-ground-segment-problem/ ヒューバート氏は起業家・ソフトウェア開発者。「ガリレオ」に詳しく、2019年11月に「ガリレオ」が1週間以上にわたってシステムダウンした理由を独自に分析したことも
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
12 targeted for involvement in ransomware attacks against critical infrastructure | Europol
「PSIRT」の認知度の低さが浮き彫りに【海外セキュリティ】
Cyber-attack on the European Banking Authority - UPDATE 3 | European Banking Authority
Cyber-attack on the European Banking Authority | European Banking Authority
中ロ、EU機関にサイバー攻撃か 欧州医薬品庁、オランダ紙報道 ｜ 共同通信
Cyberattack on the European Medicines Agency | European Medicines Agency (EMA)
Accenture Blogs