被害状況

事件発生日	2023年9月28日
被害者名	ESO Solutionsの顧客である患者約2,700,000人
被害サマリ	ESO Solutionsはランサムウェア攻撃により、2,700,000人の患者データが漏洩しました。ハッカーが一部の会社システムを暗号化する前に、データが外部に持ち出されました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	2023年のパスワード攻撃：学んだ教訓と次の手順
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年12月20日
被害者名	不明
被害サマリ	ドイツの連邦刑事警察局（BKA）とフランクフルトのインターネット犯罪対策ユニット（ZIT）が、ドラッグ、サイバー犯罪ツール、偽造政府IDを扱うダークウェブのマーケットプレイス「Kingdom Market」を摘発しました。
被害額	不明

攻撃者

攻撃者名	不明（ドイツ警察と他の国々の当局によって摘発されました）
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年12月20日
被害者名	不明
被害サマリ	リモート暗号化攻撃（リモートランサムウェア）の増加により、金銭的な動機を持つ攻撃者が成功を確保するための新たな手法を採用している。
被害額	記事中には被害額の情報はない。

攻撃者

攻撃者名	不明
攻撃手法サマリ	リモート暗号化（またはリモートランサムウェア）
マルウェア	Akira, ALPHV/BlackCat, BlackMatter, LockBit, Royalなど
脆弱性	記事中には攻撃で利用された脆弱性の情報はない。

脆弱性

CVE	なし
影響を受ける製品	Memcyco's Real-Time Defense Against Website Spoofing
脆弱性サマリ	Website impersonation, also known as brandjacking or website spoofing, has emerged as a significant threat to online businesses.
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年12月20日
被害者名	UAEの居住者および外国人
被害サマリ	中国語を話すハッカー集団「Smishing Triad」が、UAEの連邦機関であるアラブ首長国連邦の身分及び市民権局をかたり、悪意のあるSMSメッセージを送り、居住者や外国人から機密情報を収集する目的で活動している。攻撃は地理的制限を設け、UAEのIPアドレスとモバイルデバイスからのアクセス時にのみフィッシングフォームを読み込む。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Smishing（SMSフィッシング）
マルウェア	不明
脆弱性	不明

- 世界各国で行われた国際ポリス作戦の名前 *HAECHI-IV* により、金融犯罪対象となる人物が3,500人逮捕され、3400万ドルの差し押さえが行われました。
- ポリス作戦は2023年7月から12月までの間に行われ、声によるフィッシング、恋愛詐欺、オンラインセクストーション、投資詐欺、違法なオンラインギャンブルによるマネーロンダリング、ビジネスメール妨害詐欺、電子商取引詐欺などのさまざまな金融犯罪に対して行われました。
- また、関連する銀行口座や仮想資産サービスプロバイダ（VASP）の口座を凍結し、犯罪収益へのアクセスを遮断するために82,112件の疑わしい銀行口座をブロックし、現金1億9900万ドルと仮想資産1億1000万ドルを没収しました。
- インターポールによれば、フィリピンおよび韓国の当局の協力により、韓国の国家警察庁が2年間の人捜しの末、マニラで高名なオンラインギャンブル犯罪者を逮捕しました。
- この作戦では、投資詐欺、ビジネスメール妨害、電子商取引詐欺が犯罪の75%を占め、韓国で非代替トークン（NFT）の販売を巨額の利益を約束する詐欺を行い、運営者が突如として逃亡するという新たな詐欺が発見されました。
- さらに、フィッシングや詐欺の信憑性を高めるために、AIやディープフェイク技術が使用され、被害者に対するなりすまし詐欺やオンラインでの性的恐喝、投資詐欺などによる被害や詐欺が行われました。

被害状況

事件発生日	2023年12月20日
被害者名	不明
被害サマリ	最新のクロスプラットフォームの脅威として、新しいGoベースの情報窃取マルウェア「JaskaGO」がWindowsおよびmacOSシステムを標的にしている。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Goプログラミング言語を利用している脅威の一例。
マルウェア	JaskaGO
脆弱性	不明

被害状況

事件発生日	2023年3月
被害者名	50,000人以上のユーザー
被害サマリ	新たなWebインジェクションキャンペーンが、北米、南米、ヨーロッパ、日本の40の銀行のユーザーの銀行データを盗み出しました。
被害額	記事に記載なし（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	JavaScript Webインジェクションの使用
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年9月[不明]
被害者名	[不明]
被害サマリ	ALPHV/BlackCatランサムウェアグループは、2023年9月現在、世界中の1,000人以上の被害者から3億ドル以上の身代金を得ています。
被害額	不明（予想）

攻撃者

攻撃者名	ALPHV/BlackCatランサムウェアグループ
攻撃手法サマリ	[不明]
マルウェア	[不明]
脆弱性	[不明]