被害状況

事件発生日	2023年9月4日
被害者名	Freecycle
被害サマリ	Freecycleは7百万人以上のユーザーに影響を及ぼす大規模なデータ侵害を確認しました。このデータ侵害では、ユーザー名、ユーザーID、メールアドレス、およびMD5でハッシュ化されたパスワードが盗まれました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Freecycle
脆弱性サマリ	Freecycleのデータ侵害が7百万人のユーザーに影響
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2021年10月〜2023年2月
被害者名	Trygg-Hansaの顧客約65万人
被害サマリ	Trygg-Hansaのオンラインポータルにおいて、顧客の個人情報、健康情報、金融情報、連絡先情報、社会保障番号、保険詳細などが流出した。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不正なリンクを辿ることで、Trygg-Hansaのバックエンドにアクセスできる脆弱性を悪用された。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	9月1日金曜日以降
被害者名	ドイツ連邦金融監督庁（BaFin）
被害サマリ	ドイツ連邦金融監督庁のウェブサイトにDDoS攻撃が行われており、サイトは利用不可となっている。
被害額	情報なし

攻撃者

攻撃者名	不明
攻撃手法サマリ	DDoS攻撃
マルウェア	情報なし
脆弱性	情報なし

被害状況

事件発生日	2023年9月4日
被害者名	不明
被害サマリ	MinIOストレージシステムがハッキングされ、攻撃者は個人情報やアドバレイズドコードにアクセスし、サーバーを乗っ取る可能性があった。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	MinIOの脆弱性を悪用してデータを盗み取り、サーバーを乗っ取る。
マルウェア	不明
脆弱性	CVE-2023-28432およびCVE-2023-28434

脆弱性

CVE	CVE-2023-28432, CVE-2023-28434
影響を受ける製品	MinIO
脆弱性サマリ	ハッカーは、MinIOの2つの脆弱性を悪用してオブジェクトストレージシステムに侵入し、個人情報にアクセスし、任意のコードを実行し、サーバーを乗っ取ることができます。
重大度	高
RCE	有
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	2023年7月29日から8月19日
被害者名	不明
被害サマリ	アメリカのカスタマーを対象にしたソーシャルエンジニアリング攻撃が行われ、ITサービスデスクのエージェントをターゲットにして、高特権のユーザーのマルチファクタ認証（MFA）のリセットを誘い出す試みが行われました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ソーシャルエンジニアリング
マルウェア	特定されず
脆弱性	不明

被害状況

事件発生日	Sep 04, 2023
被害者名	不明
被害サマリ	マルウェアを使用した攻撃により、MinIOストレージシステムにセキュリティ上の脆弱性が悪用され、サーバーが侵害されました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	高度な脆弱性を利用して、不正なコード実行を実現しました。
マルウェア	不明
脆弱性	CVE-2023-28432とCVE-2023-28434を悪用しました。

脆弱性:

CVE	CVE-2023-28432, CVE-2023-28434
影響を受ける製品	MinIO high-performance object storage system
脆弱性サマリ	不明
重大度	高
RCE	有
攻撃観測	有
PoC公開	無

- X（Twitter）は、プラットフォーム上の不正行為に対抗するために、プレミアムユーザーから生体認証データを収集するためのプライバシーポリシーを更新しました。
- 変更はプレミアムユーザーに限定され、生体認証データを使用してなりすましの試みに対抗し、プラットフォームをより安全にするとされています。
- ユーザーは、身分照合や生体認証データを使用した本人確認のために、政府発行IDと写真を提供するオプションが与えられますが、データの収集方法や保持期間については現時点で明確ではありません。
- プライバシーポリシーの更新では、ユーザーの雇用履歴や学歴を収集し、求職推薦や潜在的な雇用主との情報の共有、ターゲット広告を行うことも予想されています。
- Twitterは最近、暗号化されたダイレクトメッセージ（DM）のサポートを開始し、電話番号を共有せずにプラットフォームでビデオや音声通話ができるようにする予定です。

- 信頼できるサイバーセキュリティニュースプラットフォームがあり、300万人以上のフォロワーがいる。
- ホーム、ニュースレター、ウェビナーなど、ウェブサイトにはさまざまなカテゴリがある。
- 人工知能（AI）と機械学習（ML）は異なる概念であり、互換に使用されることがある。
- 狭義のAIは、特定のタスクに特化したAIであり、人間をサポートするためのものである。
- AIのリスク管理には、信頼性、安全性、セキュリティ、透明性、プライバシーなどの要素が含まれる。

被害状況

事件発生日	Sep 04, 2023
被害者名	Facebookビジネスアカウントを運営する企業および個人
被害サマリ	ベトナムのサイバー犯罪の関与が疑われる悪意のあるアクターが、Facebookなどのソーシャルメディアプラットフォームで広告を利用してマルウェアを配布している。特に、Metaのビジネスプラットフォーム上で活動する企業や個人を標的としている。
被害額	不明

攻撃者

攻撃者名	ベトナムのサイバー犯罪グループ(国籍に基づく)
攻撃手法サマリ	広告を利用したマルウェアの配布、ソーシャルエンジニアリング、URL短縮サービス、テレグラムなどのC2チャネルの悪用、クラウドストレージサービスの悪用などが使用されている。
マルウェア	DucktailおよびDuckportなどのマルウェアが使用されている。
脆弱性	不明