| 事件発生日 | 2023年11月25日 |
|---|---|
| 被害者名 | ニュージャージー州に本社を置く産業会社 |
| 被害サマリ | 元コアインフラエンジニアが自社ネットワーク上の3,000台以上のデバイスをランサムウェアのような攻撃でロック |
| 被害額 | 20ビットコイン（当時約$750,000） |
| 攻撃者名 | ダニエル・ライン（Kansas City, Missouri出身） |
|---|---|
| 攻撃手法サマリ | ランサムウェアスタイルの攻撃によるデバイスロック |
| マルウェア | 使用されたマルウェアは報告されていない |
| 脆弱性 | 明記されていない |
| CVE | CVE-2026-21589 |
|---|---|
| 影響を受ける製品 | 8つのAtlassian Data Center製品 |
| 脆弱性サマリ | ログインアクセスのない攻撃者が製品の特定ファイルを読み取ることが可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | なし |
| 事件発生日 | 2026年10月6日 |
|---|---|
| 被害者名 | FBI職員（数千人） |
| 被害サマリ | Accentureの請負業者のセキュリティパッチの不備により、ShinyHuntersによる個人情報流出事件。 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | ShinyHuntersグループ |
|---|---|
| 攻撃手法サマリ | CVE-2026-35273のバイパス exploit を使用したURLエンコーディングトリックを利用 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2026-35273 |
| 事件発生日 | 2026年10月5日 |
|---|---|
| 被害者名 | デンマークの国民登録に登録されている約8.8百万人（生存者、死亡者含む） |
| 被害サマリ | デンマークの国民登録（CPRデータ）に不正アクセスがあり、氏名、住所、個人識別番号が流出した |
| 被害額 | 被害額不明（予想） |
| 攻撃者名 | 攻撃者不明（国籍も不明） |
|---|---|
| 攻撃手法サマリ | デンマークの国民登録へのアクセス権を利用 |
| マルウェア | マルウェア不明 |
| 脆弱性 | 攻撃で利用された脆弱性不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ClickFix攻撃により被害者が悪質なコマンドを実行させられ、マルウェアが端末に侵入した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者の国籍等不明 |
|---|---|
| 攻撃手法サマリ | 被害者をコマンドを実行させるClickFix攻撃 |
| マルウェア | ClickFix攻撃に使用されたマルウェア：GeniexLoader、GeniexRAT |
| 脆弱性 | WordPressプラグインの脆弱性CVE-2026-6854 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenAIのChatGPTとCodex |
| 脆弱性サマリ | OpenAIが欧州連合にテキスト生成した文章に不可視の浮水印を追加する |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-61500 |
|---|---|
| 影響を受ける製品 | Rejetto HFS (HTTP File Server) |
| 脆弱性サマリ | session-cookie signing weak signing keyによるsession forgery, account takeover, remote code execution (RCE) |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2025年4月（不明） |
|---|---|
| 被害者名 | IQVIA |
| 被害サマリ | イタリアのデータ保護当局が、IQVIAの健康データ処理プラクティスに対し7.8百万ドルの罰金を科した。約100万人の患者データの不適切な匿名化が原因で、個人特定のリスクが発生した。 |
| 被害額 | 7.8百万ドル |
| 攻撃者名 | 不明（イタリアに本社を置くIQVIAが被害者） |
|---|---|
| 攻撃手法サマリ | データ処理プラクティスにおける個人特定可能な情報の不適切な管理 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |