| 事件発生日 | 2024年2月14日から2月26日 |
|---|---|
| 被害者名 | Comcast Cable Communications（コムキャストケーブルコミュニケーションズ）、Truist Bank（トゥルイストバンク）の顧客 |
| 被害サマリ | Financial Business and Consumer Solutions（FBCS）によるデータ侵害により、顧客の氏名、社会保障番号、生年月日、口座情報、運転免許番号やIDカードなどが漏洩 |
| 被害額 | 不明（顧客4.2百万人の情報が漏えい） |
| 攻撃者名 | 不明（FBCSのネットワークに侵入した脅威行為者） |
|---|---|
| 攻撃手法サマリ | 不正ファイルのダウンロードを通じて顧客データを入手 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Zimbra |
| 脆弱性サマリ | Zimbraの重要なRCE脆弱性が利用されて、バックドアがサーバーに仕込まれている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Google Pay |
| 脆弱性サマリ | Google Payのユーザーが意図しない「新しいカードが追加されました」というメールを受け取る |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | なし |
| 事件発生日 | 2024年9月20日 |
|---|---|
| 被害者名 | MoneyGram |
| 被害サマリ | マネーグラムはサイバー攻撃により約5日間のサービス停止を経験。システムにアクセスできず、お金の送受信やオンライン活動が不可能となった。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 詳細不明 |
|---|---|
| 攻撃手法サマリ | 社会工学攻撃を使用して内部ヘルプデスクを騙し、マネーグラムのネットワークに侵入。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | MoneyGram Payment Platform |
| 脆弱性サマリ | ソーシャルエンジニアリング攻撃による内部ヘルプデスクへの侵入 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Highline Public Schoolsのネットワークシステム |
| 脆弱性サマリ | Highline Public Schoolsネットワークにランサムウェア攻撃 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Zimbra |
| 脆弱性サマリ | ZimbraのRCE脆弱性を悪用し、バックドアをサーバーに導入する攻撃が行われている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | KasperskyのAndroidセキュリティアプリ利用者 |
| 被害サマリ | Google PlayストアからKasperskyのAndroidセキュリティアプリが削除され、開発者アカウントも無効化された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、Googleによる突然の削除 |
|---|---|
| 攻撃手法サマリ | Google Playストアからのアプリ削除 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Zimbra |
| 脆弱性サマリ | Zimbraの重大なRCE脆弱性が悪用され、電子メールでサーバーにバックドアが設置されています。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |