| 事件発生日 | 2026年1月29日 |
|---|---|
| 被害者名 | Match Group（オンラインデートサービス企業） |
| 被害サマリ | ShinyHuntersという脅威グループが1.7GBの圧縮ファイルをリークし、Hinge、Match、OkCupidのユーザー情報などを盗み出す事件が発生。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ShinyHuntersとされる脅威グループ |
|---|---|
| 攻撃手法サマリ | Phishing domain（詐欺ドメイン）を使用した社会工学攻撃 |
| マルウェア | 不明 |
| 脆弱性 | Okta SSOアカウントの乗っ取りなど |
| 事件発生日 | 2025年8月 |
|---|---|
| 被害者名 | Marquis Software Solutions |
| 被害サマリ | Marquis Software Solutionsはランサムウェアの攻撃を受け、700以上の銀行、信用組合、住宅ローン貸し手に影響を与えました。SonicWallのクラウドバックアップハックによるもので、数十の米国の金融機関が影響を受けました。 |
| 被害額 | 被害額は明記されていないが、予想すると数百万ドル以上と考えられる(予想) |
| 攻撃者名 | 攻撃者の特定はされていない |
|---|---|
| 攻撃手法サマリ | SonicWallのクラウドバックアップからの情報取得 |
| マルウェア | 不明 |
| 脆弱性 | SonicWallのクラウドバックアップに関する脆弱性が悪用された |
| 事件発生日 | 2026年1月29日 |
|---|---|
| 被害者名 | Robloxユーザー（特定の個人についての記載はない） |
| 被害サマリ | 罠でインストールされたRobloxのモッドと偽ったマルウェアにより、ユーザーのブラウザで保存されたパスワード、セッションcookie、認証トークンなどの情報が収集され、個人のIDデータが流出した。これにより、企業のSSO、VPN資格情報やセッショントークンも漏洩してしまった可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（特定されていないが、主に子供やティーンエイジャーが被害者をターゲットとする傾向あり） |
|---|---|
| 攻撃手法サマリ | Robloxのモッドと偽ったマルウェアによる情報窃取 |
| マルウェア | Lumma、RedLine、Vidar、Raccoon などのインフォスティーラー |
| 脆弱性 | インフォスティーラーによる被害で脆弱性を利用していない |
| 事件発生日 | 2025年12月19日 |
|---|---|
| 被害者名 | 複数の企業、主に通信業界の企業 |
| 被害サマリ | Aisuru/Kimwolfボットネットによる31.4 Tbpsと2億リクエスト/秒のDDoS攻撃。Cloudflareによって検出・緩和された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Aisuruボットネット（国籍不明） |
|---|---|
| 攻撃手法サマリ | DDoS攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年初頭（詳細な日付不明） |
|---|---|
| 被害者名 | フランスの国内雇用機関（旧称：ポール・アンプロワ） |
| 被害サマリ | ハッカーによって4300万人の個人情報が流出した。漏洩された情報には、氏名、生年月日、社会保険番号、メールアドレス、住所、電話番号などが含まれる。 |
| 被害額 | 500万ユーロ（約600万ドル） |
| 攻撃者名 | 攻撃者は特定されていない |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリングの手法が使用された |
| マルウェア | 報告されていない |
| 脆弱性 | 報告されていない |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | RAMPサイバー犯罪フォーラムの摘発、WhatsAppのプライバシー侵害訴訟、物理アクセスシステムの脆弱性、偽の採用勧誘によるクレデンシャル盗難などが発生 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（一部攻撃は具体的なグループや個人による可能性あり） |
|---|---|
| 攻撃手法サマリ | 偽の採用を装ったフィッシング攻撃、トラストされたクラウドドメインの悪用、セルラー位置情報の制限など |
| マルウェア | GoTo Resolve（一例） |
| 脆弱性 | CVE-2025-59090〜CVE-2025-59109 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Operational Technology (OT) networks |
| 脆弱性サマリ | 100以上のエネルギーシステムの調査により、OTのサブステーション、発電所、制御センターのネットワークに広範なサイバーセキュリティの課題が明らかになった。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |