| 事件発生日 | 2025年9月2日 |
|---|---|
| 被害者名 | GitHubのプロジェクトFastUUIDなど |
| 被害サマリ | GitHubのプロジェクトを含む817個以上のリポジトリが影響を受け、PyPI、npm、DockerHub、GitHubトークン、Cloudflare、AWSキーなどの3,325個の機密情報が漏洩した。 |
| 被害額 | 情報漏洩による損失額は不明（予想） |
| 攻撃者名 | 不明（供給チェーン攻撃を起こしたハッカー集団） |
|---|---|
| 攻撃手法サマリ | GitHub Actions workflow fileを悪用して機密情報を盗み出すサプライチェーン攻撃 |
| マルウェア | 不明 |
| 脆弱性 | GitHub Actionsの脆弱性など |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Signal |
| 脆弱性サマリ | Signalが新しいオプトイン機能を導入し、エンドツーエンドでメッセージのバックアップを作成することが可能となった。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| 事件発生日 | 2025年3月3日 |
|---|---|
| 被害者名 | Lovesac |
| 被害サマリ | アメリカの家具ブランド、Lovesacがデータ侵害を認める。個人情報がサイバーセキュリティ事故で漏洩。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | RansomHub ransomware gang |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃 |
| マルウェア | 情報なし |
| 脆弱性 | 情報なし |
| 事件発生日 | 2025年9月8日 |
|---|---|
| 被害者名 | Calcio（カルチオ） |
| 被害サマリ | スポーツストリーミングの違法サービスで、120億回以上の訪問があり、134のドメインで運営されていました。主にイタリアからの訪問が80%以上を占め、サッカーリーグやUEFAクラブ戦、国際大会、バスケットボールリーグ、モータースポーツ、テニスなどのスポーツ配信を無許可で提供していました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、Anti-Piracy Organizations（反海賊組織） |
|---|---|
| 攻撃手法サマリ | 違法なストリーミングサービスのシャットダウン |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | NPM パッケージ |
| 脆弱性サマリ | npm パッケージにおけるサプライチェーン攻撃でマルウェアが注入される |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | Sep 08, 2025 |
|---|---|
| 被害者名 | 22社の企業、Salesloft |
| 被害サマリ | GitHubアカウントの侵害から始まり、SalesloftのDriftアプリケーションに関連するデータ漏洩が発生した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | UNC6395（グーグル所有のMandiantによるトラッキング） |
|---|---|
| 攻撃手法サマリ | 供給チェーン攻撃 |
| マルウェア | 不明 |
| 脆弱性 | GitHubアカウントの侵害など |
| CVE | なし |
|---|---|
| 影響を受ける製品 | SalesloftのDriftアプリケーション |
| 脆弱性サマリ | GitHubアカウントの侵害により、22社に影響を与えるサプライチェーン攻撃が発生 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | ITおよびソフトウェア開発企業（西ヨーロッパ地域） |
| 被害サマリ | Google広告と偽のGitHubコミットを利用し、IT企業に標的を絞ったマルウェア攻撃 |
| 被害額 | （予想）不明 |
| 攻撃者名 | 国籍不明 |
|---|---|
| 攻撃手法サマリ | Google広告とGitHubコミットを悪用した巧妙な手法 |
| マルウェア | GPUGate、Atomic macOS Stealer (AMOS) 他 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年9月8日 |
|---|---|
| 被害者名 | Salesloft–Drift breachの被害者企業（Cloudflare, Google Workspace, PagerDuty, Palo Alto Networks, Proofpoint, SpyCloud, Tanium, Tenable, Zscaler他） |
| 被害サマリ | Salesloft–Drift breachによりOAuthトークンが盗まれ、Salesforceデータに不正アクセスされた。 |
| 被害額 | 不明 |
| 攻撃者名 | GoogleとCloudflareがUNC6395とGRUB1として追跡した脅威クラスター (攻撃手法によるため、国籍や個人名は不明) |
|---|---|
| 攻撃手法サマリ | OAuthトークンの窃取、Salesforceデータへの不正アクセス |
| マルウェア | 特定されていない |
| 脆弱性 | 特定されていない |