Operation Blotless攻撃キャンペーンに関する注意喚起

2024/06/25 10 users 注意喚起 重要インフラ 報道 本注意喚起 攻撃活動

JPCERT-AT-2024-0013 JPCERT/CC 2024-06-25 本注意喚起の公開直前に、国内組織のサイバー攻撃被害に関する報道が出ていますが、本注意喚起との関係はありません。 I. 概要2023年5月に重要インフラなどを狙う「Volt Typhoon」の攻撃活動が公表されて以来、Living off the Land戦術を用いて長期間・断続的に攻撃キャンペー... 続きを読む

自衛隊「サイバー防衛隊」のお寒い現状、５４０人と桁違いの少なさ…ドワンゴのサイバー攻撃被害、いずれ的になるのは「国民の命」（夕刊フジ） - Yahoo!ニュース

2024/06/19 15 users ドワンゴ 夕刊フジ 自衛隊 国民 Yahoo

続きを読む

外務省の外交公電を取り扱うシステムへのサイバー攻撃についてまとめてみた - piyolog

2024/02/05 155 users 在外公館 piyolog 外務省 報道 外交公電

2024年2月5日、外務省の外交公電を取り扱うシステムが中国によるサイバー攻撃を受けていたと報じられました。ここでは関連する情報をまとめます。 閉域ネットワーク上でサイバー攻撃被害と報道 サイバー攻撃の被害にあったと報じられたのは、外務省本省と在外公館の間で行われる外交公電を取り扱うシステム（外交公電シ... 続きを読む

サイバー攻撃被害に係る情報の意図しない開示がもたらす情報共有活動への影響について - JPCERT/CC Eyes

2023/12/05 8 users JPCERT 開示 CC Eyes 促進 https

はじめに 先日、JPCERT/CCが事務局として参加した、専門組織同士の情報共有活動の活性化に向けた「サイバー攻撃による被害に関する情報共有の促進に向けた検討会」の報告書が公開され、関連成果物のパブリックコメントが始まりました。 経済産業省　サイバー攻撃による被害に関する情報共有の促進に向けた検討会 https:/... 続きを読む

規範示すべきNISCがサイバー攻撃時の情報共有を軽視、JPCERT/CCが指摘

2023/09/03 5 users NISC JPCERT 軽視 規範 指摘

この対応に反応したのがJPCERTコーディネーションセンター（JPCERT/CC）だ。JPCERT/CCは8月7日にプレスリリースを発表し、「どのような分野の被害組織であれ、被害公表だけでなく、情報共有や専門機関との連携を含め、『サイバー攻撃被害に係る情報の共有・公表ガイダンス』で示されている対応」が国全体として攻撃活動... 続きを読む

なぜ被害公表時に原因を明示するのか／しないのか～個別被害公表と事案全体のコーディネーションの観点から～ - JPCERT/CC Eyes

2023/08/07 8 users 省庁 コーディネーション JPCERT 報道 脆弱性

はじめに 複数の省庁からメール関連システムへの不正アクセスによる情報漏えいについて被害公表がなされていますが、報道やSNS上では、どの製品の脆弱性が原因なのか明かされないことへの疑問などが指摘されています。悪用された脆弱性に関する情報の被害公表時の取り扱いは、サイバー攻撃被害に係る情報の共有・公表ガ... 続きを読む

注意喚起や情報共有活動における受信者側の「コスト」の問題について ー情報発信がアリバイや成果目的の自己目的化した行為にならないためにー - JPCERT/CC Eyes

2023/05/09 166 users JPCERT アリバイ ガイダンス やり取り CC Eyes

JPCERT/CCも関わった、「サイバー攻撃被害に係る情報の共有・公表ガイダンス」[1]が今年３月に公表されました。このガイダンスでは、被害組織同士、あるいは被害組織と専門組織間のやり取りを通じた情報共有活動や被害公表をスコープとしており、主に被害組織が情報を発信する場合を中心に解説しています。他方で、多く... 続きを読む

職員2千人のPWも使い回し　サイバー攻撃被害の病院、NECが手順：朝日新聞デジタル

2023/03/27 129 users NEC 朝日新聞デジタル 手順 病院

昨年10月にサイバー攻撃を受けた大阪急性期・総合医療センター（大阪市）で、約2千人の職員がパソコンを使うために割り当てられたパスワードが、すべて同じだったことがセンターなどへの取材でわかった。センターでは、電子カルテの管理用IDとパスワードも使い回され、サイバー攻撃の被害拡大につながったことが判明して... 続きを読む

複数省庁使用の富士通クラウド、サイバー攻撃被害か

2022/12/28 31 users

日経の記事利用サービスについて 企業での記事共有や会議資料への転載・複製、注文印刷などをご希望の方は、リンク先をご覧ください。 詳しくはこちら 複数の省庁が12月、サイバー攻撃を受けた可能性があることが28日、分かった。政府の調達対象となる「政府情報システムのためのセキュリティ評価制度（ISMAP）」に登録... 続きを読む

サイバー攻撃被害情報の共有と公表のあり方について - JPCERT/CC Eyes

2022/04/21 5 users JPCERT NISC 連名 各省庁 CC Eyes

2022年4月20日、総務省、経済産業省、警察庁、NISCの連名にて、「サイバー攻撃被害に係る情報の共有・公表ガイダンス検討会の開催について」と題する報道発表が行われました。JPCERT/CCはこの検討会について、各省庁とともに事務局を担当する予定です。 この検討にあたって、JPCERT/CCがこれまでどのような問題意識を持... 続きを読む

最近の”サイバー攻撃の動向”に関する情報発信について思うこと - JPCERT/CC Eyes

2022/04/05 95 users JPCERT Emotet 動静 動向 CC Eyes

ここ最近、「サイバー攻撃被害が増加」といった報道や緊迫する国際情勢の動静を意識した情報発信が散見されます。JPCERT/CCにも各方面から「国内へのサイバー攻撃は増えていますか？」といった問い合わせをいただくことが増えてきました。 先日来、注意喚起等を行っているEmotetの感染被害急増など、特定の種類の攻撃被... 続きを読む

日本アンテナ “身代金要求型”のサイバー攻撃被害か | NHK

2022/03/30 7 users 身代金要求型 NHK ランサムウェア 日本アンテナ 全面復旧

アンテナや通信機器などの製造・販売を行っている「日本アンテナ」が、身代金要求型のコンピューターウイルス「ランサムウエア」とみられるサイバー攻撃の被害に遭い、大規模なシステム障害が発生していることが分かりました。 “全面復旧には数週間はかかる見込み” アンテナや通信機器などの製造・販売を行っている東京 ... 続きを読む

ニップン（旧日本製粉）、サイバー攻撃の被害が大規模かつ深刻すぎて決算報告すらできない事態に : 市況かぶ全力２階建

2021/08/18 14 users ニップン topics ファ 市況かぶ全力２階建 事態

み✨@_miy9ニップンの社員だったら何も考えられないくらい絶望しそう 2021/08/17 19:11:13 2021/08/16 ニップン 2022年3月期第1四半期報告書の提出期限延長に関する承認申請書提出のお知らせ https://www.nippn.co.jp/topics/index.html 1.7月7日、サイバー攻撃被害 2.グループ会社含め販売管理や財務会計システム、ファ... 続きを読む

サイバーパンク2077の開発会社がサイバー攻撃被害。犯人はウィッチャー3のソースコード奪取も示唆 - PC Watch

2021/02/09 6 users 示唆 犯人 サイバーパンク ウィッチャー3 PC Watch

続きを読む

ホンダ、サイバー攻撃被害認める　身代金ウイルス拡大か：朝日新聞デジタル

2020/06/09 28 users ホンダ 朝日新聞デジタル Jigsaw ランサムウェア 障害

拡大するランサムウェア「JIGSAW」に感染したPC画面。左側に脅迫映像が流れ、PCファイル（右）も暗号化されてすべて真っ白になっている（三井物産セキュアディレクション提供） ホンダは9日、社内ネットワークシステムがサイバー攻撃を受けたと明らかにした。8日に大規模な障害が発生し、原因を調べていた。この影響で同... 続きを読む

滋賀の８１歳、サイバー攻撃被害　「ランサムウエア」感染 : 京都新聞

2017/05/15 8 users ランサムウェア 滋賀 京都新聞 81歳

滋賀県警は１５日、長浜市内の無職女性（８１）のパソコンが、世界各地で被害が相次いでいるウイルス「ランサム（身代金）ウエア」に感染したと発表した。一連のサイバー攻撃で県内の被害は初めて。 　県警によると、女性が１４日午後２時ごろ、自宅のパソコンでインターネットに接続中、画面上に突然、日本語で「私のコンピューターに何が起こったのですか？」などの文章が現れた。翌朝、テレビ報道で被害を知った女性が長浜署に... 続きを読む

滋賀の８１歳、サイバー攻撃被害　「ランサムウエア」感染 : 京都新聞

2017/05/15 9 users ランサムウェア 滋賀 京都新聞 81歳

滋賀県警は１５日、長浜市内の無職女性（８１）のパソコンが、世界各地で被害が相次いでいるウイルス「ランサム（身代金）ウエア」に感染したと発表した。一連のサイバー攻撃で県内の被害は初めて。 　県警によると、女性が１４日午後２時ごろ、自宅のパソコンでインターネットに接続中、画面上に突然、日本語で「私のコンピューターに何が起こったのですか？」などの文章が現れた。翌朝、テレビ報道で被害を知った女性が長浜署に... 続きを読む

JR東、PC1台がサイバー攻撃被害　ランサムウェア「WannaCry」に感染か - ITmedia NEWS

2017/05/15 11 users WannaCry 猛威 支社 ランサムウェア ウイルス

JR東日本は5月15日、同社のPC1台がサイバー攻撃を受けたことを明らかにした。世界各地で猛威をふるうランサムウェア「WannaCry」の可能性があり、「原因を調査中」という。電車の運行システムへの影響はないとしている。 同社の広報部によれば、12日に関東地方の支社にあるPC1台がウイルスに感染していたことが判明した。このPCは、社内ネットワークには接続しておらず、電車の運行システムや利用者向けの... 続きを読む

セキュリティ更新プログラム適用前に、遠隔操作ウイルスに感染していた事案に関して | LAC WATCH | 株式会社ラック

2017/04/27 21 users 事案 LAC WATCH 遠隔操作ウイルス 棚卸し ラック

ラックは、救急対応サービスを提供する専門組織「サイバー救急センター」を運営しており、24時間態勢でサイバー攻撃被害への対応支援を行っています。 本情報は、セキュリティ修正プログラムの公開・適用前にサイバー攻撃を受けていたことが原因で、プログラムを適用した後も継続して遠隔操作ウイルスによる侵入を許した事案を踏まえて、組織内部の通信を棚卸し調査する必要性を注意喚起するものです。 2016年中にサイバー... 続きを読む

キーパーソンに聞く - 年金機構へのサイバー攻撃はまだ「序章」：ITpro

2016/01/03 11 users ITpro キーパーソン 序章 シマンテック 年金機構

米シマンテック社長兼CEO（最高経営責任者） 2014年9月より現職。2005年に米ベリタスソフトウェアとの合併でシマンテックの取締役として加わった。米スタンフォード大学経営大学院修士。（写真＝新関 雅士） 日本年金機構の情報流出など、国内でのサイバー攻撃被害が目立ちます。 ブラウン ：攻撃の数は間違いなく増えています。サイバー攻撃については日本語の壁はありません。今では日本と海外の区別なく、コン... 続きを読む

攻撃されるのは恥じゃない--年金機構被害でカスペルスキーが対策語る - CNET Japan

2015/06/05 45 users カスペルスキー 冒頭 ターゲット セキュリティソフト会社 政府

「個人、団体、政府、誰でも標的型攻撃のターゲットになる。攻撃されて被害に遭うことは決して恥ではなく、ごく当たり前のこと。水に飛び込んだら濡れる、それと全く同じことだと認識してほしい」――セキュリティソフト会社のカスペルスキーは6月4日、日本年金機構の不正アクセスによる個人情報漏えいを受け、記者説明会を開催。日本におけるサイバー攻撃被害の現状やその対策を説明した。 冒頭で挨拶した、カスペルスキー代表... 続きを読む

富士通、PC操作や心理状態からサイバー攻撃にあいやすいユーザーを判定する技術 -INTERNET Watch

2015/01/19 16 users 富士通 INTERNET Watch ウィルス被害 行動ログ

ニュース 富士通、PC操作や心理状態からサイバー攻撃にあいやすいユーザーを判定する技術 （2015/1/19 12:40） 富士通株式会社と株式会社富士通研究所は19日、メール／ウェブ閲覧などのPC操作と心理特性から、サイバー攻撃の被害にあいやすいユーザーを判定する技術を開発したと発表した。 2000人のアンケート調査と250人の行動ログからサイバー攻撃被害にあいやすい人を判定する 「ウイルス被害... 続きを読む

サイバー攻撃被害の端末、９割が中国へ強制接続　　：日本経済新聞

2014/06/04 30 users 端末 警視庁 ウイルス 防衛 中国

サイバー攻撃を受けた30以上の政府機関や企業を警視庁が調査したところ、ウイルスに感染したパソコンの約９割が中国のサーバーやサイトに強制的に接続されていたことが４日、同庁への取材で分かった。機密情報が流出したケースは確認されていないが、同庁は「不審なメールを受信したら、すぐに警察に相談してほしい」などと注意を呼び掛けている。　警視庁によると、2009年以降、政府機関や防衛・重要インフラ関連企業など3... 続きを読む

朝日新聞デジタル：フェイスブック、サイバー攻撃被害　社員ＰＣにウイルス - 国際

2013/02/16 13 users ウイルス 朝日新聞デジタル ロサンゼルス フェイスブック 国際

【ロサンゼルス＝藤えりか】世界最大のインターネット交流サイト「フェイスブック」は１５日、高度なサイバー攻撃を１月に受けたと発表した。個人情報の流出被害は出ていないとしている。ロイター通信によると、関係者は中国からの攻撃とみている。 　発表によると、何人かの従業員がラップトップパソコンで携帯端末向け開発者のウェブサイトに接続したところ、ウイルスに感染した。サイトにはウイルスが仕組まれており、同社のシ... 続きを読む