事件発生日 | 2024年7月19日(推定) |
---|---|
被害者名 | ギリシャの土地登記機関 |
被害サマリ | ギリシャの土地登記機関が約400回のサイバー攻撃を受け、1.2GBのデータが流出した。被害データは個人情報ではなく主に管理文書であり、登記の運営には影響がないとされている。 |
被害額 | 不明(予想) |
攻撃者名 | 不明(国籍不明) |
---|---|
攻撃手法サマリ | 従業員端末の侵害やデータ盗難 |
マルウェア | 不明 |
脆弱性 | VPNアクセス終了やパスワードリセットなどの対策 |
事件発生日 | 2024年1月 |
---|---|
被害者名 | 米国エネルギー企業およびテキサスの水貯蔵施設 |
被害サマリ | ロシア系ハクティビスト集団「サイバー・アーミー・オブ・ロシア・リボーン (CARR)」によるSCADAシステムの侵害、テキサスの水貯蔵施設への侵入とシステムへのアクセス |
被害額 | 不明(予想) |
攻撃者名 | Yuliya Vladimirovna Pankratova(通称: 'YuliYA')、Denis Olegovich Degtyarenko(通称: 'Dena') |
---|---|
攻撃手法サマリ | 分散型サービス拒否(DDoS)攻撃 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | 不明 |
脆弱性サマリ | ロシアのサイバー活動家が米国の水処理施設を標的にした攻撃に関与し、米国政府が制裁を発表 |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | Play ransomware Linux版 |
脆弱性サマリ | Play ransomware Linux版はVMware ESXi仮想マシンをターゲットにしたランサムウェア |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
事件発生日 | 2024年7月2日 |
---|---|
被害者名 | DigitalStressの顧客 |
被害サマリ | DDoS-for-hireサービスDigitalStressが閉鎖され、顧客の情報が収集された |
被害額 | 不明(予想) |
攻撃者名 | 不明(SkiopとDigitalStressの関係者) |
---|---|
攻撃手法サマリ | DDoSサービスの提供 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Telegram for Android |
脆弱性サマリ | Telegramのゼロデイ脆弱性で、悪意のあるAndroid APKペイロードをビデオファイルとして送信可能 |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 不明 |
PoC公開 | 有 |
CVE | なし |
---|---|
影響を受ける製品 | Los Angeles Superior Courtのネットワークシステム |
脆弱性サマリ | Los Angeles Superior Courtでのランサムウェア攻撃により全てのネットワークシステムが影響を受け、全ての裁判所が閉鎖された |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
事件発生日 | 不明(記事が7月22日に公開) |
---|---|
被害者名 | 従業員と企業 |
被害サマリ | 従業員の家族が仕事用ラップトップでマルウェアをダウンロードし、企業のネットワークに被害を及ぼし、機密データとシステムに甚大な影響を与えた。 |
被害額 | 4,450万ドル(IBMの報告に基づいた2023年の世界的なデータ漏えいの平均コスト) |
攻撃者名 | 不明(ロシア人とスペイン人が関与) |
---|---|
攻撃手法サマリ | 人間のエラーにつけ込む |
マルウェア | 不特定 |
脆弱性 | 不特定 |
CVE | なし |
---|---|
影響を受ける製品 | なし |
脆弱性サマリ | DDoSiaハッカビストプラットフォームを使用したDDoS攻撃 |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |