GIGAZINE Trelloユーザー1500万人のメールアドレスがハッキングフォーラムに流出、たった360円で売り飛ばされる
Atlassianが運営するタスク管理ツール「Trello」のユーザーのメールアドレス約1500万人分が、ダークウェブに流出したことが報じられました。このメールアドレスは2024年1月にハッカーに盗まれたことが取り沙汰されていましたが、At...
セキュリティ,
GIGAZINE GIGAZINE 生成AIに反対するハッカー集団「Nullbulge」がディズニー内部のSlackチャンネルから大量のデータを盗み出す
2024年7月、生成AIに批判的なハッカー集団の「Nullbulge」が、映画やディズニーランドの運営などを手がけるウォルト・ディズニー・カンパニー(ディズニー)の内部Slackチャンネルから大量のデータを流出させたと報じられました。Nul...
GIGAZINE 偽の無料Wi-Fiアクセスポイントを空港や飛行機内に設置して個人情報を盗んだ男が逮捕される
オーストラリアの空港や国内線の機内に偽の無料Wi-Fiアクセスポイントを設置して他人の個人情報を盗んだとして、42歳の男が逮捕・起訴されました。オーストラリア連邦警察は、公共の無料Wi-Fiに安易にアクセスすることを控えるよう警鐘を鳴らして...
GIGAZINE モバイルスパイウェア「mSpy」から個人データを含む数百万件のカスタマーサポートチケットが流出、なんとこれで3回目
電話監視アプリ「mSpy」で、過去10年間にmSpyへのアクセスを購入した数百万人のユーザーや企業の情報が流出したと報じられています。mSpyがユーザーの個人情報を漏えいしたのは2018年以来で、今回で3度目となります。続きを読む........
GIGAZINE 「ゲイでケモナー」を自称するハッカー集団が保守系シンクタンクを攻撃したと主張するもシンクタンク側は否定
「gay furry hackers(ゲイでケモナーのハッカー)」を自称するハッカー集団のSiegedSecが、アメリカの保守系シンクタンクであるヘリテージ財団をハッキングして機密データを公開しました。これに対しヘリテージ財団は、ハッキング...
GIGAZINE 「過去10年で最悪のサイバー攻撃」と評されるSolarWindsハッキングについて、バイデン大統領は専門委員会に調査を命令も実際に調査は行われず被害が拡大していたことが明らかに
公益を目的とした調査報道を行う独立系の報道機関であるProPublicaが、ロシアの諜報機関によるアメリカの政府機関への史上最悪のサイバー攻撃と評されるSolarWindsハッキングについて、「ジョー・バイデン大統領は委員会を設立し、問題の...
GIGAZINE 100億件ものパスワード情報がインターネット上で流出、「史上最大のパスワード漏えい」との指摘も
2024年7月4日、ハッキングフォーラム上に約100億件ものパスワード情報を含むファイルが投稿されました。セキュリティメディアのCybernewsは「史上最大のパスワード漏えい」として、今回のデータ漏えいについて報じています。続きを読む.....
すまほん!! 【悲報】二段階認証アプリ「Authy」、ハッキングされる。3300万件の電話番号が流出してしまう
アメリカのTwilioは、同社が開発した2段階認証アプリの「Authy」より、顧客の電話番号などのデータが流出したと発表しました。TechCrunchの報道では、今回の被害によっておよそ3300万件の電話番号が漏洩したと報じられています。同...
GIGAZINE サイバー犯罪者に悪用された攻撃エミュレーションツール「Cobalt Strike」の海賊版サーバー593台が停止し弱体化
「Cobalt Strike」はセキュリティ企業のFortra(旧称：HelpSystems)が開発したツールで、サイバー攻撃をエミュレーションしてセキュリティの欠陥を発見するのが主な用途です。このCobalt Strikeの海賊版が流通し...
GIGAZINE 2段階認証アプリAuthyの3300万ユーザー分の電話番号がサイバー犯罪者に盗まれる
メッセージングサービスのTwilioが、同社が所有する2段階認証アプリ「Authy」のユーザーの携帯電話番号がサイバー犯罪者によって盗まれたと発表しました。この発表は、サイバー犯罪者が3300万件の電話番号を盗んだと主張した1週間後に行われ...
GIGAZINE LockBitのランサムウェア攻撃を受けて600万人以上の個人情報が保険関連ソフトウェア開発企業から流出、被害者は800万円でのデータ回収を交渉するも10倍の価格で販売される
生命保険関連のソフトウェアやサービスを開発するInfosys McCamish Systems(IMS)がランサムウェア攻撃を受け、600万人以上の個人情報が流出したことが明らかになりました。IMSへの攻撃を実行したのはロシアを拠点とするサ...
GIGAZINE ランサムウェア攻撃を受けたインドネシア政府がデータの身代金約13億円の支払いを拒否
インドネシア通信情報省管轄下の国立データセンター(PDN)は、2024年6月20日にランサムウェア攻撃を受けました。攻撃者は暗号化したデータの身代金として1310億ルピア(約12億8000万円)を要求しています。しかし、インドネシア政府はこ...
GIGAZINE ロシアの諜報機関がTeamViewerのネットワークに侵入
リモート接続ソフトウェア「TeamViewer」の社内システムにハッカーが侵入し、後に実行犯がロシアの諜報機関だったことが明らかになりました。TeamViewerは「被害は企業のIT環境内にとどまり、顧客への影響はない」と説明しています。続...
GIGAZINE KADOKAWAへのランサムウェア攻撃でドワンゴの全従業員情報や「楽曲収益化サービス」利用の一部クリエイターの個人情報が流出したことが判明
2024年6月8日にKADOKAWAが受けたランサムウェア攻撃によって、ドワンゴの契約社員・派遣社員・アルバイト・一部退職者を含む全従業員の個人情報や、関係会社の一部従業員の個人情報、ドワンゴが提供する「楽曲収益化サービス」を利用していたク...
GIGAZINE ロシアの侵攻前にウクライナ政府機関をハッキングしたロシア人が起訴されたとアメリカ司法省が発表、情報提供には最大16億円の報奨金も
ロシアがウクライナ侵攻を開始する前の2022年1月に、ウクライナ政府の関連機関を狙ったハッキングを仕掛けたロシア人ハッカーが、コンピューターシステムとデータに対するハッキングおよび破壊の罪で起訴されたとアメリカ司法省が発表しました。ハッカー...
GIGAZINE KADOKAWAはランサムウェア攻撃で1.5TBのデータを暗号化されたことがサイバー犯罪集団「Black Suit」により明らかに
KADOKAWAグループのウェブサイトやニコニコ動画などがサイバー攻撃を受けてサービスを停止した一件について、サイバー犯罪集団「Black Suit」がランサムウェア攻撃を行い、1.5TBのデータを人質に取ったことを明らかにしました。続きを...
GIGAZINE インドネシアの国立データセンターがランサムウェア攻撃を受け12億円以上を要求されている
インドネシア通信情報省管轄下にある国立データセンター(PDN)が2024年6月20日にランサムウェア攻撃を受け、公共サービスに影響が出ています。攻撃者は暗号化したデータの身代金として800万ドルまたは1310億ルピア(約12億8000万円)...
GIGAZINE ランサムウェア集団「Qilin」が病院患者の機密情報を含む約400GBの情報を公開、被害に遭ったNHSは80億円の身代金支払いを拒否
2024年6月3日にロシアのサイバー犯罪集団「Qilin」がイギリスの医療機関を対象にしたランサムウェア攻撃を実行し、複数の医療機関で患者への対応が困難な状態が続いています。新たに、Qilinが医療機関から盗み出した約400GBの個人情報を...
GIGAZINE ランサムウェアで「かなりの割合のアメリカ人」の医療記録が盗まれたとヘルスケア大手が公表、35億円の身代金を支払うもデータ流出を防げず損害拡大
ランサムウェアによりニコニコ動画をはじめとするKADOKAWAの複数サービスが停止するなど、ランサムウェア被害は日本の企業や機関にとっても対岸の火事ではありません。アメリカ人の3分の1の健康データを扱う医事管理システム大手・Change H...
GIGAZINE 自動車ディーラーネットワークを支えるCDK Globalがランサムウェア攻撃を受け数百万ドルを要求されていることが判明
全米1万5000店の自動車販売店が使用するシステムを提供しているCDK Globalがサイバー攻撃を受け、システムがダウンしています。第一波の攻撃のあと、復旧作業が進んだところに第二波の攻撃が行われたとのことで、記事作成時点では復旧には数日...