事件発生日 | 2022年12月以降 |
---|---|
被害者名 | 不特定のメール受信者 |
被害サマリ | 古いドメインを悪用して脅威を拡散する(被害者の情報漏洩、詐欺、個人情報流出など) |
被害額 | 不明 |
攻撃者名 | 不特定の脅威アクター |
---|---|
攻撃手法サマリ | メール送信者アドレスを偽装して、マルスパム攻撃を行う |
マルウェア | 不特定 |
脆弱性 | DomainKeys Identified Mail (DKIM)、Domain-based Message Authentication, Reporting and Conformance (DMARC)、Sender Policy Framework (SPF)の偽装 |
CVE | なし |
---|---|
影響を受ける製品 | Webサーバー、政府機関、大学システムなど |
脆弱性サマリ | Webシェルを通じた遠隔アクセス可能 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | 医療請求会社Medusind |
脆弱性サマリ | 360,000人の個人情報および健康情報が流出 |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | なし |
PoC公開 | なし |
CVE | なし |
---|---|
影響を受ける製品 | Green Bay Packers' online store |
脆弱性サマリ | Green Bay Packersのオンラインストアがハッキングされ、8500人以上の顧客のクレジットカード情報が盗まれた |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
事件発生日 | 2024年末 |
---|---|
被害者名 | Geico、ADT |
被害サマリ | Geicoのオンライン見積もりツールを悪用し、116,000人の顧客データが漏洩。最終的に975万ドルの罰金を課された。ADTも2ヵ月間で2回の資格情報ベースの侵害を経験。 |
被害額 | 不明(予想:数百万ドル) |
攻撃者名 | 不明(資格情報ブローカー(IAB)) |
---|---|
攻撃手法サマリ | 資格情報ベースの攻撃 |
マルウェア | 不明 |
脆弱性 | 資格情報の流出 |
CVE | なし |
---|---|
影響を受ける製品 | ICAOの採用データベース |
脆弱性サマリ | ICAOの採用データベースで影響を受ける個人情報が約42,000件流出 |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | CVE-2024-12856 |
---|---|
影響を受ける製品 | Four-Faith industrial routers |
脆弱性サマリ | Four-Faith製工業用ルーターに影響を及ぼすセキュリティの脆弱性 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |