| 事件発生日 | 2021年6月（不明） |
|---|---|
| 被害者名 | オレゴン州政府および他の米国内の被害者 |
| 被害サマリ | オレゴン州政府のコンピュータネットワークに侵入し、個人情報を取得して販売。米国内の他の被害者のネットワークへの不正アクセスも行い、少なくとも25万ドルの損害をもたらした。 |
| 被害額 | 25万ドル以上 |
| 攻撃者名 | カタリン・ドラゴミル（通称：inthematrixl） |
|---|---|
| 攻撃手法サマリ | オレゴン州政府コンピュータネットワークへの侵入、その他の米国内被害者への不正アクセス |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年4月10日 |
|---|---|
| 被害者名 | カーニバル・コーポレーション |
| 被害サマリ | カーニバル・コーポレーションはShinyHuntersによって主張される、ほぼ600万人もの人々に影響を及ぼすデータ侵害を確認した。 |
| 被害額 | 26億ドル以上（予想） |
| 攻撃者名 | ShinyHunters（国籍などの特徴不明） |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリング攻撃によるITシステムへの不正アクセス |
| マルウェア | 特定されていない |
| 脆弱性 | ソーシャルエンジニアリングを利用 |
| 事件発生日 | 2021年3月10日 |
|---|---|
| 被害者名 | 145人の子供たち（名前は不明） |
| 被害サマリ | 8年にわたるセクストーションのスキーム |
| 被害額 | 不明（予想） |
| 攻撃者名 | カナダ人男性（Ramanan Pathmanathan） |
|---|---|
| 攻撃手法サマリ | セクストーション |
| マルウェア | 使用されていない |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 暗号通貨組織 |
| 被害サマリ | リクルーターを装った攻撃とmacOSマルウェアを使用し、デジタル資産の盗難を目指す |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（活動場所と手法からは北朝鮮の可能性あり） |
|---|---|
| 攻撃手法サマリ | リクルーティングを装ったソーシャルエンジニアリングとmacOSマルウェアを使用 |
| マルウェア | AUDIOFIX, MiniRAT |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | CrystalDiskInfo, HWMonitor, Display Driver Uninstaller, FurMark, K-Lite Codec Pack, PDFgear |
| 脆弱性サマリ | GPU mining malware spreads via SEO poisoning, AI chatbots |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | スペイン、ポルトガル、メキシコの企業及びブラジルのモバイルユーザー |
| 被害サマリ | WindowsとAndroidデバイスを感染させるバンキングトロイのキャンペーン |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者の特定なし） |
|---|---|
| 攻撃手法サマリ | DLL Side-Loading技術を悪用、WebRTCリレイテッドコンポーネントを使用 |
| マルウェア | GrandoreiroとBTMOB |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | npmの"mouse5212-super-formatter"パッケージ |
| 脆弱性サマリ | GitHubを介してClaude AIユーザーディレクトリからファイルを盗み出す悪意あるnpmパッケージ"mouse5212-super-formatter"が発見されました。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Ghost CMS |
| 脆弱性サマリ | 大規模なClickFixキャンペーンで利用されたGhost CMSのSQLインジェクション脆弱性 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |