| 事件発生日 | 2025年5月10日 |
|---|---|
| 被害者名 | |
| 被害サマリ | Googleはユーザーの個人の位置情報を追跡し、同意なく顔認識データを収集したとされる2つの訴訟でテキサス州に14億ドル近い支払いに合意した。 |
| 被害額 | 14億ドル |
| 攻撃者名 | 不明（Googleが被害者） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年4月30日 |
|---|---|
| 被害者名 | eXch cryptocurrency exchange |
| 被害サマリ | 疑惑を受けていたeXch暗号通貨取引所がマネーロンダリングや犯罪的な取引プラットフォームの運営の疑いでオンラインインフラを差し押さえられ、閉鎖されました。8TBのデータと3400万ユーロ（約38.25百万ドル）相当のビットコイン、イーサリアム、ライトコイン、ダッシュなどの仮想通貨資産が押収されました。 |
| 被害額 | 1.9億ドル（予想） |
| 攻撃者名 | 不明（北朝鮮脅威行為者とされる情報もあり） |
|---|---|
| 攻撃手法サマリ | 暗号通貨取引所の運営によるマネーロンダリング |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Ascension（アセンション） |
| 被害サマリ | 2024年12月に発生したデータ盗難攻撃により、430,000人以上の患者の個人情報と医療情報が流出。過去のパートナー企業による脆弱性の悪用によるもの。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（行為が特定された攻撃者はClopransomware） |
|---|---|
| 攻撃手法サマリ | クリスタルセキュアファイル転送ソフトウェアのゼロデイ脆弱性を悪用したClop ransomwareを用いたデータ盗難攻撃。 |
| マルウェア | Clop ransomware |
| 脆弱性 | クリスタルセキュアファイル転送ソフトウェアのゼロデイ脆弱性 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ロシア人3名とカザフスタン人1名によって、違法なプロキシサービスを提供し、46百万ドル以上を得る |
| 被害額 | 46百万ドル以上 |
| 攻撃者名 | ロシア人3名（アレクセイ・ヴィクトロヴィッチ・チェルトコフ、キリル・ウラジーミロヴィッチ・モロゾフ、アレクサンドル・アレクサンドロヴィッチ・シシキン）およびカザフスタン人1名（ドミトリ・ルブツォフ） |
|---|---|
| 攻撃手法サマリ | TheMoonマルウェアのEoL（End-of-Life）ルーターに対する利用 |
| マルウェア | TheMoonマルウェア |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | エンドオブライフ（EoL）のルーター |
| 脆弱性サマリ | 20年間にわたって数千台のルーターを感染させ、商業用途を持つ代わりに不正アクセスを可能にしたボットネットを解体 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年5月9日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ロシアとカザフスタンの国籍を持つ犯人らによって、数千台のインターネット接続機器が感染させられ、悪意ある行為の匿名化を提供するためのボットネットに利用された。 |
| 被害額 | $46 million以上（予想） |
| 攻撃者名 | ロシアとカザフスタンの国籍を持つ男性ら |
|---|---|
| 攻撃手法サマリ | 旧式のデバイスや脆弱性を狙い、TheMoonというマルウェアを利用して、プロキシボットネットを構築した |
| マルウェア | TheMoon |
| 脆弱性 | 旧式デバイスやルーターに存在する脆弱性を悪用 |
| 事件発生日 | 2025年5月9日 |
|---|---|
| 被害者名 | NTT Security Holdings |
| 被害サマリ | 北朝鮮の脅威アクターによる「Contagious Interview」キャンペーン。OtterCookieというマルウェアを使用し、Webブラウザからクレデンシャルを抜き取る能力。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 北朝鮮の脅威アクター |
|---|---|
| 攻撃手法サマリ | Webブラウザと仮想環境を標的としたマルウェア攻撃（OtterCookie v4） |
| マルウェア | OtterCookie |
| 脆弱性 | 不明 |
| CVE | CVE-2025-31324 |
|---|---|
| 影響を受ける製品 | SAP NetWeaver Visual Composer |
| 脆弱性サマリ | 未認証のファイルアップロードによるリモートコード実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | eXch cryptocurrency exchange platform |
| 脆弱性サマリ | サービスが 'know-your-customer' 規制に違反し、犯罪からの資金洗浄が可能になっていた |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| 事件発生日 | 2025年5月9日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ブラジルのエグゼクティブを狙った初期アクセスブローカーによるNF-eスパムと合法RMMトライアルの攻撃 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明の初期アクセスブローカー |
|---|---|
| 攻撃手法サマリ | ブラジルのポルトガル語を話すユーザーを狙ったNF-eシステムを悪用したスパム攻撃 |
| マルウェア | N-able RMM Remote Access、PDQ Connect、ScreenConnect など |
| 脆弱性 | 不明 |