| 事件発生日 | 2026年1月20日 |
|---|---|
| 被害者名 | Xolis（ヘルステック企業） |
| 被害サマリ | 1.4万人の個人の敏感情報が流出（詳細は以下） |
| 被害額 | 情報なし（予想） |
| 攻撃者名 | 不明（攻撃手法はフィッシング） |
|---|---|
| 攻撃手法サマリ | フィッシング攻撃 |
| マルウェア | 利用されていない |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年6月23日 |
|---|---|
| 被害者名 | 不特定 |
| 被害サマリ | 新たなmacOS ClickFixキャンペーンにより、Terminalコマンドを使用して情報窃取マルウェアがダウンロード、起動されました。被害にはブラウザの認証情報や仮想通貨ウォレットデータ、Keychainデータ、メッセージングアプリ情報、ユーザードキュメントなどが含まれます。 |
| 被害額 | 不明（漏洩した情報を元に予想すると多額の金銭的被害が発生している可能性がある） |
| 攻撃者名 | 不特定（状況から国籍やグループ特定は難しい） |
|---|---|
| 攻撃手法サマリ | ClickFixを使用したソーシャルエンジニアリング技術でユーザーを誤った操作に誘導してマルウェアをダウンロード・実行させる手法が用いられています。 |
| マルウェア | Atomic macOS Stealer（AMOS） |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | FortiGateファイアウォールのユーザー |
| 被害サマリ | ロシア語を話す金銭目的の初期アクセスブローカーによって指摘された大規模なFortiGateファイアウォールへの認証情報収集作戦「FortiBleed」で、全世界で43万台以上のFortiGateファイアウォールが標的とされていた。攻撃ではcredentialリストの収集、露出したサービスの検索、アクセス可能なシステムのブルートフォース攻撃、および侵害されたファイアウォールに特製のsnifferを展開するなどの手法が用いられた。 |
| 被害額 | 被害額は明確に記載されていないため、不特定だが推定額は1億1千万件の認証情報が被害に遭ったとされる。 |
| 攻撃者名 | ロシア語を話す初期アクセスブローカー |
|---|---|
| 攻撃手法サマリ | credentialリストの収集、露出したサービスの検索、アクセス可能なシステムのブルートフォース攻撃、ファイアウォールにsnifferを展開する。 |
| マルウェア | FortigateSniffer |
| 脆弱性 | FortiOSの組み込み診断コマンドを悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Transport for Londonのシステム |
| 脆弱性サマリ | Scattered SpiderメンバーによるTransport for Londonのハッキング |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | GitHub Actions |
| 脆弱性サマリ | "actions/checkout"を使用したpwnリクエスト攻撃パターンをブロック |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Klue OAuth, Fortinet VPN, Texas govt data, Windows Recycle Bin, LastPass |
| 脆弱性サマリ | 各製品に対するデータ漏洩や不正アクセスのリスクがある |
| 重大度 | 高/中/不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2026年6月12日 |
|---|---|
| 被害者名 | LastPass |
| 被害サマリ | ラストパスのSalesforce環境からOAuthトークンを盗んだKlueサプライチェーン攻撃により、顧客データが不正アクセスされた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Icarus extortion group |
|---|---|
| 攻撃手法サマリ | クラウドサプライチェーン攻撃を行った |
| マルウェア | 特記事項なし |
| 脆弱性 | OAuthトークンを盗むことでアクセス |