被害状況

事件発生日	2021年10月〜2023年2月
被害者名	Trygg-Hansaの顧客約65万人
被害サマリ	Trygg-Hansaのオンラインポータルにおいて、顧客の個人情報、健康情報、金融情報、連絡先情報、社会保障番号、保険詳細などが流出した。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不正なリンクを辿ることで、Trygg-Hansaのバックエンドにアクセスできる脆弱性を悪用された。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	9月1日金曜日以降
被害者名	ドイツ連邦金融監督庁（BaFin）
被害サマリ	ドイツ連邦金融監督庁のウェブサイトにDDoS攻撃が行われており、サイトは利用不可となっている。
被害額	情報なし

攻撃者

攻撃者名	不明
攻撃手法サマリ	DDoS攻撃
マルウェア	情報なし
脆弱性	情報なし

被害状況

事件発生日	2023年9月4日
被害者名	不明
被害サマリ	MinIOストレージシステムがハッキングされ、攻撃者は個人情報やアドバレイズドコードにアクセスし、サーバーを乗っ取る可能性があった。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	MinIOの脆弱性を悪用してデータを盗み取り、サーバーを乗っ取る。
マルウェア	不明
脆弱性	CVE-2023-28432およびCVE-2023-28434

脆弱性

CVE	CVE-2023-28432, CVE-2023-28434
影響を受ける製品	MinIO
脆弱性サマリ	ハッカーは、MinIOの2つの脆弱性を悪用してオブジェクトストレージシステムに侵入し、個人情報にアクセスし、任意のコードを実行し、サーバーを乗っ取ることができます。
重大度	高
RCE	有
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	2023年7月29日から8月19日
被害者名	不明
被害サマリ	アメリカのカスタマーを対象にしたソーシャルエンジニアリング攻撃が行われ、ITサービスデスクのエージェントをターゲットにして、高特権のユーザーのマルチファクタ認証（MFA）のリセットを誘い出す試みが行われました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ソーシャルエンジニアリング
マルウェア	特定されず
脆弱性	不明

被害状況

事件発生日	Sep 04, 2023
被害者名	不明
被害サマリ	マルウェアを使用した攻撃により、MinIOストレージシステムにセキュリティ上の脆弱性が悪用され、サーバーが侵害されました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	高度な脆弱性を利用して、不正なコード実行を実現しました。
マルウェア	不明
脆弱性	CVE-2023-28432とCVE-2023-28434を悪用しました。

脆弱性:

CVE	CVE-2023-28432, CVE-2023-28434
影響を受ける製品	MinIO high-performance object storage system
脆弱性サマリ	不明
重大度	高
RCE	有
攻撃観測	有
PoC公開	無

- X（Twitter）は、プラットフォーム上の不正行為に対抗するために、プレミアムユーザーから生体認証データを収集するためのプライバシーポリシーを更新しました。
- 変更はプレミアムユーザーに限定され、生体認証データを使用してなりすましの試みに対抗し、プラットフォームをより安全にするとされています。
- ユーザーは、身分照合や生体認証データを使用した本人確認のために、政府発行IDと写真を提供するオプションが与えられますが、データの収集方法や保持期間については現時点で明確ではありません。
- プライバシーポリシーの更新では、ユーザーの雇用履歴や学歴を収集し、求職推薦や潜在的な雇用主との情報の共有、ターゲット広告を行うことも予想されています。
- Twitterは最近、暗号化されたダイレクトメッセージ（DM）のサポートを開始し、電話番号を共有せずにプラットフォームでビデオや音声通話ができるようにする予定です。

- 信頼できるサイバーセキュリティニュースプラットフォームがあり、300万人以上のフォロワーがいる。
- ホーム、ニュースレター、ウェビナーなど、ウェブサイトにはさまざまなカテゴリがある。
- 人工知能（AI）と機械学習（ML）は異なる概念であり、互換に使用されることがある。
- 狭義のAIは、特定のタスクに特化したAIであり、人間をサポートするためのものである。
- AIのリスク管理には、信頼性、安全性、セキュリティ、透明性、プライバシーなどの要素が含まれる。

被害状況

事件発生日	Sep 04, 2023
被害者名	Facebookビジネスアカウントを運営する企業および個人
被害サマリ	ベトナムのサイバー犯罪の関与が疑われる悪意のあるアクターが、Facebookなどのソーシャルメディアプラットフォームで広告を利用してマルウェアを配布している。特に、Metaのビジネスプラットフォーム上で活動する企業や個人を標的としている。
被害額	不明

攻撃者

攻撃者名	ベトナムのサイバー犯罪グループ(国籍に基づく)
攻撃手法サマリ	広告を利用したマルウェアの配布、ソーシャルエンジニアリング、URL短縮サービス、テレグラムなどのC2チャネルの悪用、クラウドストレージサービスの悪用などが使用されている。
マルウェア	DucktailおよびDuckportなどのマルウェアが使用されている。
脆弱性	不明

被害状況

事件発生日	Sep 04, 2023
被害者名	不明
被害サマリ	PDFファイルに悪意のあるMicrosoft Wordファイルを埋め込むことで、アンチウイルスソフトを回避する攻撃手法が使用された。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	PDF内に埋め込まれたWordファイルにマクロを構成し、開かれるとVBSが実行される攻撃手法。
マルウェア	不明
脆弱性	不明