| 事件発生日 | 2024年6月22日 |
|---|---|
| 被害者名 | CDK Global |
| 被害サマリ | CDK Globalの大規模なIT障害が発生し、北米の自動車販売店に混乱をもたらした。BlackSuitランサムウェアグループが攻撃を実行し、CDKは身元を隠した複数の情報源によれば、ランサムウェアグループとの交渉を行っている。現在、車販売店は紙とペンを使用して業務を運営しており、最大の公開カーディーラー企業であるPenske Automotive GroupやSonic Automotiveも影響を受けている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | BlackSuitランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | Linuxルートキットを使用してVMware ESXi VMsに隠れる |
| マルウェア | Ratel RAT（その他不明） |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年6月22日 |
|---|---|
| 被害者名 | Androidデバイスユーザー |
| 被害サマリ | Androidの古いバージョンを標的としたランサムウェア攻撃により、データが漏洩し、ファイルが暗号化された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、一部のキャンペーンに関与したAPT-C-35（DoNot Team）を含む。 |
|---|---|
| 攻撃手法サマリ | Instagram、WhatsApp、eコマースプラットフォーム、ウイルス対策アプリなど、人々をだますために悪意のあるAPKをダウンロードさせる。 |
| マルウェア | Ratel RAT（ランサムウェア含む） |
| 脆弱性 | Androidの古いバージョン（11以上）の脆弱性を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Android デバイス (特に古いバージョン) |
| 脆弱性サマリ | 'Rafel RAT' という Android マルウェアによるランサムウェア攻撃 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Kaspersky Lab の役員12名 |
| 被害サマリ | ロシアの Kaspersky Lab の役員12名が米国財務省により制裁を受けた |
| 被害額 | 不明 |
| 攻撃者名 | 米国政府 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Los Angeles Unified School DistrictのSnowflakeアカウント |
| 脆弱性サマリ | Los Angeles Unified School Districtの生徒および従業員のデータが流出 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Change Healthcare |
| 脆弱性サマリ | Change Healthcareがランサムウェア攻撃を受けて6TBのデータが盗まれた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年2月（不明） |
|---|---|
| 被害者名 | Change Healthcare |
| 被害サマリ | UnitedHealthの傘下であるChange Healthcareがサイバー攻撃により医療データが流出。保険情報、健康情報、支払い情報、個人情報などの多岐にわたる情報が被害に遭った。 |
| 被害額 | $872 million（予想） |
| 攻撃者名 | BlackCat（別称ALPHV）、ALPHVのアフィリエイト（事件後にThe RansomHubに情報をリーク） |
|---|---|
| 攻撃手法サマリ | Change Healthcareが使用していたCitrixリモートアクセスサービスに盗まれた資格情報を使用して攻撃。 |
| マルウェア | BlackCat、ALPHVが関与 |
| 脆弱性 | Citrixサービスに多要素認証が有効ではなかった |