出前館のシステム障害、原因は“マルウェア感染”　確認作業で3日以上サービス停止　情報漏えいは現状なし（ITmedia NEWS） - Yahoo!ニュース

2024/10/29 5 users 出前館 Yahoo ITmedia News 現状 情報漏えい

フードデリバリーサービス「出前館」を提供する出前館社は10月29日、3日以上に渡ったシステム障害の原因が、マルウェア「RedTail」だったと発表した。すでにマルウェアは削除したが、確認作業などに想定以上の時間がかかり、サービス再開が遅れたという。 【画像を見る】出前館の発表全文【全2枚】 問題を確認したのは25... 続きを読む

出前館のシステム障害、原因は“マルウェア感染”　確認作業で3日以上サービス停止　情報漏えいは現状なし

2024/10/29 18 users 出前館 現状 情報漏えい システム障害 原因

フードデリバリーサービス「出前館」を提供する出前館社は10月29日、3日以上に渡ったシステム障害の原因が、マルウェア「RedTail」だったと発表した。すでにマルウェアは削除したが、確認作業などに想定以上の時間がかかり、サービス再開が遅れたという。 問題を確認したのは25日午後8時ごろ。一つのサーバに高負荷がか... 続きを読む

契約即時解除 ～ 業務委託コンサルタントの PC がマルウェア感染 | ScanNetSecurity

2024/09/05 9 users ScanNetSecurity

医療用医薬品やワクチンなどを提供するサノフィ株式会社は8月28日、同社のデータベースへの不正アクセスについて発表した。 続きを読む

機密を狙う“闇の帝王”降臨？　マルウェア「ヴォルデモート」出現　日本もターゲットに

2024/09/04 11 users ヴォルデモート Voldemort 機密 帝王 降臨

サイバーセキュリティツールなどを提供する日本プルーフポイント（東京都千代田区）は8月29日、米国、英国、日本などの税務当局になりすまし、マルウェア感染を目的にフィッシングメールを送る攻撃キャンペーンを各国で確認したとして警告した。同社はマルウェアの内部ファイル名と文字列から、マルウェアを「Voldemort... 続きを読む

AI人材を新規採用→実は“北朝鮮の技術者”だった　マルウェア感染など画策　米セキュリティ企業が体験明かす

2024/07/30 33 users マルウェア KnowBe4 事態 注意喚起 出来事

雇ったAI人材が実は北朝鮮の技術者で、社内にマルウェアを仕込もうとしていた。履歴書の写真はAIで加工されたもので、オンライン面談でも気付けなかった──米セキュリティ企業のKnowBe4が、こんな出来事に遭遇したと自社ブログで明かした。結果として情報漏えいなどにはつながらなかったものの、注意喚起として事態の詳細... 続きを読む

富士通の社内パソコン４９台がマルウェア感染、顧客の業務情報など流出の可能性

2024/07/09 34 users 富士通 流出 顧客 業務情報 マルウェア

【読売新聞】　富士通は９日、社内の業務用パソコンがマルウェア（悪意あるプログラム）に感染し、個人情報や顧客の業務に関する情報が流出した可能性があると発表した。流出件数や顧客の業種などは明らかにしていない。９日時点で悪用された事例は確 続きを読む

弊社サーバーのマルウェア感染に関する お詫びとお知らせ – Endless Corporate

2024/04/24 158 users 弊社サーバー お詫び

この度、本社サーバーがコンピュータウイルス「LockBitランサムウェア 」に感染しました。 今回の不正アクセスの直接の原因は、セキュリティ強化の一環で FortiGate(統合型セキュリティアプライアンス)の設置を昨年に依頼しましたスターティア株式会社（https://www.startia.co.jp/）が設置の際に使用していた test アカ... 続きを読む

富士通で個人情報漏洩の恐れ、業務PCのマルウエア感染で「ファイル持ち出せる状態」

2024/03/15 10 users 富士通 マルウェア 業務PC 個人情報漏洩 富士通Japan

富士通は2024年3月15日、富士通及び富士通Japanの複数の業務パソコンがマルウエアに感染し、個人情報や顧客情報を含むファイルを不正に持ち出せる状態になっていたと発表した。マルウエアの侵入経緯や影響件数、情報漏洩の有無については「調査中」（広報）としている。 情報漏洩の恐れがあるのは企業名や氏名、住所、電... 続きを読む

セキュリティ市場は大混乱、ガートナーが語る「何からやればいい」にSIEMが最適のワケ

2023/12/12 6 users ガートナー IDS SIEM プロキシ ｉＰＳ

セキュリティ市場は「大混乱の最中」 ファイアウォールやIDS/IPS、プロキシなどの出力ログなどを集約し、相関分析して、ネットワーク監視やサイバー攻撃／マルウェア感染などのインシデント検知を実現する「SIEM（Security Information and Event Management）」。この言葉がガートナーのレポートに登場してすでに15年以... 続きを読む

LINEヤフー、不正アクセスで約44万件超の個人情報が漏えい　原因は委託先企業のPCのマルウェア感染

2023/11/27 8 users 漏えい LINEヤフー 不正アクセス 委託先企業 原因

続きを読む

LINEヤフーで不正アクセス、約44万件の利用情報などが漏えい　委託先PCがマルウェア感染

2023/11/27 24 users うち 第三者 従業員 合計 漏えい

LINEヤフーは11月27日、委託先企業への第三者による不正アクセスにより、ユーザー情報、取引先情報、従業員などに関する情報漏えいが判明したと発表した。該当情報は合計で最大約44万件に上る。 漏えいしたのは、ユーザーに関する利用情報が最大30万2569件（日本ユーザーは12万9894件）。そのうち、LINEユーザー内部識別... 続きを読む

Microsoftのマクロ遮断に攻撃側が対抗、防御をかいくぐるマルウェア感染の手口とは

2022/08/03 15 users 手口 Microsoft 防御 対抗 Emotet

Microsoftのマクロ遮断に攻撃側が対抗、防御をかいくぐるマルウェア感染の手口とは：この頃、セキュリティ界隈で Microsoftが「Emotet」などのマルウェア対策としてマクロを遮断する措置を講じているが、これを受けて攻撃側がISO（.iso）やRAR（.rar）などのコンテナファイルを使い始めている実態が浮かび上がった。 Off... 続きを読む

[神アップデート]GuardDutyがEC2やECSのマルウェア検知時のスキャンに対応したので実際にスキャンさせてみた #reinforce | DevelopersIO

2022/07/26 22 users ECS DevelopersIO GuardDuty 挙動

[神アップデート]GuardDutyがEC2やECSのマルウェア検知時のスキャンに対応したので実際にスキャンさせてみた #reinforce 神機能が提供されました。EC2やコンテナでマルウェア感染の挙動を検知したら、GuardDutyがマルウェアスキャンを実施できるようになりました。ユーザーが頑張ることが1つ減りました。控えめに言って... 続きを読む

フィッシングメールのターゲットを傾向分析してみた

2022/07/12 9 users ターゲット フィッシング 役職 傾向 フィッシングメール

はじめに 著名な人や役職のある人ほど機密情報を保有している可能性が高くフィッシングやマルウェア感染を狙うメールが送信されるなど、攻撃の対象となりやすいと以前から言われていますが本当にその傾向はあるのでしょうか？本ブログでは、実際にNICT職員宛のフィッシングメールを集計し、攻撃対象となった職員を役職有... 続きを読む

委託事業における相談員の端末のマルウェア感染について

2022/04/08 20 users マルウェア 端末 添付ファイル 委託事業 受託者

１．事案の概要 (1)令和４年３月28日（月） ・受託者が選任している相談員の端末で当該相談員が不審メールの添付ファイルをクリックした。 ・当該相談員又は受託者名義のなりすましメールが当該相談員以外の相談員に送信されていることが確認された。 ・当該端末がマルウェアに感染していることを当該相談員において確認... 続きを読む

日本郵政、社外からのPPAP対策でBox導入　増加する標的型攻撃メールに対策

2022/03/03 18 users 日本郵政 PPAP Emotet 標的型攻撃メール 対策

日本郵政が、クラウドストレージ「Box」を採用する。標的型メール攻撃が増えていることを受け、社外から送られてくる「PPAP」からのマルウェア感染などを防ぐ目的で導入する。 日本郵政は3月2日、クラウドストレージ「Box」の採用を決めたことを明かした。「Emotet」など標的型メール攻撃が増えていることを受け、社外か... 続きを読む

am I infected? - マルウェア感染・脆弱性診断サービス

2022/02/26 6 users infected am i 横浜国立大学 脆弱性診断サービス

am I infected? は、横浜国立大学 情報・物理セキュリティ研究拠点が運営するマルウェア感染・脆弱性診断サービスです 続きを読む

友達からもらった実行ファイルでマルウェア感染!? 「Windows Sandbox」を活用しよう！／「作ったゲームを試して」と渡されたファイルでアカウントが乗っ取られる事例も【やじうまの杜】

2022/02/15 13 users やじうま Windows Sandbox 実行ファイル 事例

続きを読む

従業員へ賄賂を渡し脅迫目的で不正アクセスを企んだ米国の事件についてまとめてみた - piyolog

2020/08/31 28 users piyolog 犯行 陰謀 ネバダ州 賄賂

2020年8月25日、米司法省はネバダ州の企業のネットワークへマルウェア感染の陰謀をはかったとして、ロシア国籍の男を逮捕したと発表しました。その後、ターゲットにされた企業がテスラ社だったと報じられています。ここでは関連する情報をまとめます。 犯行に協力させるため従業員に賄賂 www.justice.gov 逮捕、起訴され... 続きを読む

ウェブサイトに仕込まれたマルウェアを何者かが無害なGIFアニメに置き換えていることが判明 - GIGAZINE

2020/07/27 235 users GIGAZINE Emotet 何者 GIFアニメーション

非常に感染力・拡散力が高く、PCにダウンロードされることでさまざまなマルウェア感染を引き起こす「Emotet」は近年、その被害の大きさから問題視されています。このEmotetのマルウェアファイルが、何者かに無害なGIFアニメーションへと置き換えられているという報告があがっています。 Emotet being hijacked by anothe... 続きを読む

マルウェア感染による日経新聞社員らの情報流出についてまとめてみた - piyolog

2020/05/13 18 users piyolog 情報流出

2020年5月12日、日本経済新聞社はグループ会社のPCがマルウェアに感染し、社内ネットワークを使用する従業員などの情報が流出したと発表しました。ここでは関連する情報をまとめます。 [PDF] サイバー攻撃による社員等の個人情報流出について 添付ファイル開き感染 2020年5月8日に流出被害が判明。グループ会社の従業員... 続きを読む

Amazon・CEOも被害を受けたスマホのマルウェア感染。脅威から身を守るには？ | ライフハッカー［日本版］

2020/02/07 6 users 脅威 ライフハッカー ニュ 被害 CEO

Amazon最高経営責任者（CEO）のジェフ・ベゾス氏は、あなたが想像するよりも（はるかに）お金持ちかもしれません。 けれども、あなたよりも賢いかというと、そうでもありません。少なくとも、スマホの基本的なセキュリティ対策に関しては、そうではなかったようです。 WhatsApp経由で送られたファイルにマルウェアがニュ... 続きを読む

VPNに注意、マルウェアの侵入経路になっている | マイナビニュース

2020/01/09 6 users VPN Zscaler 侵入経路 マルウェア VPNサーバ

zscalerは1月7日(米国時間)、「Remote Access VPNs Have Ransomware on Their Hands｜blog」において、VPNがサイバー攻撃の標的になっており、VPNを経由してネットワーク内部へマルウェア感染などが行われていると指摘した。パッチの適用されていないVPNサーバが攻撃の入り口になっていると説明しており、注意を呼びかけ... 続きを読む

マルウェア感染によるPayPayアカウントの不正利用についてまとめてみた - piyolog

2019/06/06 262 users piyolog PayPay 被疑者 愛知県警 詐欺事件

2019年5月23日、愛知県警はPayPayを不正に利用した詐欺事件で被疑者を逮捕したと発表しました。また2019年6月6日、日本経済新聞はこの事件で不正利用されたPayPayアカウントがマルウェア感染を通じて作成されたものであったと報じました。ここでは関連する情報をまとめます。 PayPayアカウント 不正利用事案の概要 日時 ... 続きを読む

佐世保共済病院のマルウェア感染についてまとめてみた - piyolog

2019/06/01 92 users 点検 診療 外来受診 コンピュータシステム 点検作業

長崎県佐世保市の佐世保共済病院は、院内のシステム点検により外来受診などに一部制限が発生していると発表しました。点検の原因はマルウェア感染と報じられています。ここでは関連する情報をまとめます。 佐世保共済病院の発表 kkr.sasebo.nagasaki.jp コンピュータシステムの点検作業を実施。 診療に時間を要する状況... 続きを読む