| 事件発生日 | 2023年11月7日 |
|---|---|
| 被害者名 | MeridianLink |
| 被害サマリ | ALPHV/BlackCat ransomwareによるサイバー攻撃により、MeridianLinkの顧客データと業務情報が漏えいした可能性がある。 |
| 被害額 | 情報なし（予想） |
| 攻撃者名 | ALPHV/BlackCat ransomware |
|---|---|
| 攻撃手法サマリ | ランサムウェアによるデータ暗号化と漏えいの脅迫 |
| マルウェア | ALPHV/BlackCat ransomware |
| 脆弱性 | 情報なし |
| 事件発生日 | 2023年11月13日 |
|---|---|
| 被害者名 | サムスンUKオンラインストアの顧客 |
| 被害サマリ | サムスンUKオンラインストアで購入した顧客の個人情報が、不正な個人によって漏洩された。 |
| 被害額 | (不明) |
| 攻撃者名 | (不明) |
|---|---|
| 攻撃手法サマリ | サムスンが使用していたサードパーティのアプリケーションの脆弱性を悪用して攻撃が行われた。 |
| マルウェア | (不明) |
| 脆弱性 | (不明) |
| 事件発生日 | 2023年11月13日 |
|---|---|
| 被害者名 | Samsung UKオンラインストアの顧客 |
| 被害サマリ | サイバー攻撃により、Samsung UKオンラインストアでの購入者の個人情報が不正な個人に公開された。 |
| 被害額 | 詳細不明（予想） |
| 攻撃者名 | 詳細不明 |
|---|---|
| 攻撃手法サマリ | ハッカーがSamsungが使用しているサードパーティアプリケーションの脆弱性を悪用した。 |
| マルウェア | 詳細不明 |
| 脆弱性 | 詳細不明 |
| 事件発生日 | 2023年11月 |
|---|---|
| 被害者名 | Windows Server 2022仮想マシン（VM）の所有者 |
| 被害サマリ | Windows Server 2022の仮想マシン（VM）がVMware ESXiホスト上で起動しない問題 |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Citrix Hypervisorには、Intel CPUの"Reptar"という高危険性の脆弱性があります。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | Reptar Intel CPU脆弱性 |
| CVE | [CVE番号|なし] |
|---|---|
| 影響を受ける製品 | Citrix Hypervisor |
| 脆弱性サマリ | Intel CPUに影響する"Reptar"の脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| 事件発生日 | 2023年10月 |
|---|---|
| 被害者名 | トロント公共図書館（Toronto Public Library） |
| 被害サマリ | トロント公共図書館は、2023年10月のランサムウェア攻撃で、従業員、顧客、ボランティア、寄付者の個人情報が盗まれたことを確認しました。被害者には氏名、社会保障番号、生年月日、住所などの個人情報が含まれており、また、図書館が従業員から提供された身分証明書の写しも盗まれた可能性があります。 |
| 被害額 | 被害額は不明です。 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | ランサムウェアの種類は不明です。 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Rhysidaランサムウェアグループによる機会主義的な攻撃。教育、医療、製造、情報技術、政府部門など幅広い業界セクターの組織を標的にしている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Rhysidaランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | Rhysidaはフィッシング攻撃とZerologon（CVE-2020-1472）の悪用を行っている。 |
| マルウェア | Rhysidaランサムウェア |
| 脆弱性 | Zerologon（CVE-2020-1472） |
| 事件発生日 | 2023年3月27日から2023年5月2日まで |
|---|---|
| 被害者名 | 約9,000,000人の患者 |
| 被害サマリ | PJ&A(Perry Johnson & Associates)という医療組織のネットワークが侵害され、個人情報が流出しました。流出した情報には、フルネーム、生年月日、診療履歴番号、入院診断、受診日時、社会保障番号(SSN)、保険情報、医療転送ファイル（実験室および診断テストの結果）、薬物詳細、治療施設および医療提供者の名前が含まれています。 |
| 被害額 | 情報が記事に明記されていないため、予想して算出する必要があります。 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 記事に明記されていないため、不明 |
| マルウェア | 記事に明記されていないため、不明 |
| 脆弱性 | 記事に明記されていないため、不明 |
| 事件発生日 | 2023年11月15日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | IPStormボットネットによって、Windowsシステムを含む世界中のコンピューターおよび電子機器が被害を受けた。 |
| 被害額 | 記事に記載なし（予想） |
| 攻撃者名 | ロシア及びモルドバ国籍の人物（名前不明） |
|---|---|
| 攻撃手法サマリ | IPStormボットネットを使用して、peer-to-peer（p2p）ネットワークであるInterPlanetary File System（IPFS）を悪意のトラフィックを隠蔽する手段として悪用した。 |
| マルウェア | 記事に記載なし（不明） |
| 脆弱性 | 記事に記載なし（不明） |
| 事件発生日 | 2023年11月15日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 詐欺研究者のフィッシングサイトを通じて暗号通貨のウォレットを空にする詐欺が行われている |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 詐欺研究者やブロックチェーンセキュリティ企業の偽アカウントを作成し、フィッシングページを宣伝する |
| マルウェア | 不明 |
| 脆弱性 | 不明 |