被害状況

事件発生日	2023年9月6日
被害者名	ORBCOMM（トラッキングおよびフリート管理ソリューションプロバイダ）
被害サマリ	ランサムウェア攻撃により、トラッキング業務およびフリート管理ができない状態となり、トラッキング業者がトラックの運行ができなくなった
被害額	記事には記載なし（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	不明

- アイルランドデータ保護委員会（DPC）は、TikTokに対して、子供の個人情報保護違反に対して3億4500万ユーロ（約368億円）の罰金を課した。
- アイルランドのデータ保護当局は、2020年7月31日から12月31日までの期間におけるTikTokのデータ処理の方法について調査した結果、同社がEUの一般データ保護規則（GDPR）の5(1)(c)、5(1)(f)、24(1)、25(1)、25(2)、12(1)、13(1)(e)、5(1)(a)の条項に違反していると判断した。
- もっとも懸念されるのは、TikTokのプロフィール設定が子供のアカウントに対して公開可能な状態であることであり、投稿されたコンテンツがプラットフォーム内外の誰にでも見えるようになっていることである。
- TikTokの「ファミリーペアリング」機能も問題視され、未成年であることを証明できない非未成年ユーザーが16歳以上の未成年アカウントとリンクすることが可能となり、未成年ユーザーのリスクが高まる可能性がある。
- DPCは、TikTokに対して3450万ユーロの罰金を課し、厳格な3ヶ月の期限内にデータ処理の方法を規制に適合させるよう指示した。

被害状況

事件発生日	2023年9月15日
被害者名	不明
被害サマリ	Bing Chatが接続障害により利用できない状況。この障害は、アジア地域とアメリカで報告されており、Bing Chatに依存するすべてのサービスに影響を与えている。具体的には、Microsoft Edgeのサイドバー、AndroidのSwiftKey、Windows 11のCopilot統合などが影響を受けている。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	Sep 15, 2023
被害者名	不明
被害サマリ	1386人がランサムウェア攻撃の被害に遭い、そのうちMOVEit攻撃は600人以上の被害者を出した。
被害額	4.45百万ドル (予想)

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Automated threat intelligence is important in cybersecurity, but humans still play crucial roles in the process.
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

- グーグルは、カリフォルニア州のプライバシー位置情報の訴訟で9,300万ドルの和解金を支払うことに同意した。 - カリフォルニア州の検事総長によると、グーグルは利益のためにユーザーの位置情報を追跡し続けていた。 - カリフォルニア州は、グーグルが「Location History」の設定が無効化されている場合には情報を保存しないと主張していたにもかかわらず、他の情報源を通じて位置情報を収集していると主張した。 - グーグルは、2019年に40の州との類似の訴訟で3億9150万ドルを支払うことに合意していた。 - グーグルはまた、ユーザーに対して位置情報に関するより多くのコントロールと透明性を提供することにも同意した。 =========================================

1. グーグルは、カリフォルニア州のプライバシー位置情報の訴訟で9,300万ドルの和解金を支払うことに同意した。
2. カリフォルニア州の検事総長によると、グーグルは利益のためにユーザーの位置情報を追跡し続けていた。
3. カリフォルニア州は、グーグルが「Location History」の設定が無効化されている場合には情報を保存しないと主張していたにもかかわらず、他の情報源を通じて位置情報を収集していると主張した。
4. グーグルは、2019年に40の州との類似の訴訟で3億9150万ドルを支払うことに合意していた。
5. グーグルはまた、ユーザーに対して位置情報に関するより多くのコントロールと透明性を提供することにも同意した。

- NodeStealerマルウェアが複数のウェブブラウザでFacebookビジネスアカウントを標的にしている。
- このキャンペーンは、ユーザーの資格情報を収集するために偽のメッセージを送信し、アカウントを乗っ取ることを目的としている。
- NodeStealerは、JavaScriptマルウェアから派生したもので、ウェブブラウザのCookieやパスワードを盗み、FacebookやGmail、Outlookなどのアカウントを侵害することができる。
- 最新の調査結果によると、ベトナムの脅威の背後にいる攻撃者は、他の同じ目的を持つアドバーサリと同じ手法を使って攻撃を再開した可能性がある。
- このキャンペーンは、Facebookのコンテンツデリバリーネットワーク上にホストされているRARファイルを配布するためのベクトルとして働き、Facebookビジネスページの所有者や管理者を騙すために欠陥のある製品の画像が使用されている。

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	IoTデバイスを悪用したDDoS攻撃が増加している
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	Sep 15, 2023
被害者名	不明
被害サマリ	脅迫ウイルスがフィッシングとEV証明書を組み合わせて配信された
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	フィッシングとEV証明書を組み合わせた攻撃
マルウェア	RedLine, Vidar
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	不明
脆弱性サマリ	情報窃取マルウェアからのランサムウェアの配信
重大度	不明
RCE	不明
攻撃観測	有り
PoC公開	不明

被害状況

事件発生日	2023年2月から7月
被害者名	不明
被害サマリ	イランの国家主体の攻撃者が、2023年2月から7月にかけて、世界中の数千の組織に対してパスワードスプレー攻撃を行っていた。
被害額	不明（予想）

攻撃者

攻撃者名	イランの国家主体の攻撃者
攻撃手法サマリ	パスワードスプレー攻撃を行っていた。
マルウェア	Peach Sandstorm（またはAPT33、Elfin、Refined Kitten）
脆弱性	Atlassian Confluence（CVE-2022-26134）およびZoho ManageEngine（CVE-2022-47966）のセキュリティの脆弱性

被害状況

事件発生日	2023年9月14日
被害者名	MGM Resorts
被害サマリ	MGM Resortsの内部インフラストラクチャが脆弱性を突かれ、攻撃者によってアクセスされ、被害が発生しました。MGM ResortsはITシステムを停止することを余儀なくされました。攻撃者は、企業が内部インフラストラクチャをダウンさせた後、100以上のESXiハイパーバイザーを暗号化しました。また、ネットワークからデータを抽出し、いくつかのインフラストラクチャにアクセスを維持しています。攻撃者は、身代金の支払い合意がなされない限り、新たな攻撃を行うと脅迫しています。
被害額	不明

攻撃者

攻撃者名	BlackCat ransomware group（APLHV）のアフィリエイト
攻撃手法サマリ	内部インフラストラクチャへの不正アクセスと暗号化を行うランサムウェア攻撃
マルウェア	BlackCat/ALPHVランサムウェア
脆弱性	不明