サプライチェーン攻撃

テクノロジー

ドイツ銀行、委託先経由で情報流出──ランサム集団が関与主張

ドイツ銀行が、委託先(第三者企業)を経由した情報流出を確認しました。ランサムウエア(身代金要求型ウイルス)集団「Unsafe」がデータへのアクセスを主張しており、金融機関を狙うサプライチェーン攻撃の脅威が改めて浮き彫りになっています。狙われ...
テクノロジー

仮想通貨SDKに不正コード混入──インジェクティブのnpmパッケージが乗っ取り被害

ブロックチェーン企業インジェクティブ・ラボの開発キット(SDK)が何者かに乗っ取られ、暗号資産(仮想通貨)のウォレットの秘密鍵を盗む不正コードが仕込まれていたことが分かりました。世界中の開発者が利用する部品を突く「サプライチェーン攻撃」で、...
テクノロジー

KDDIのメールシステムから情報流出か──最大1,420万件、6社のISPに影響

通信大手KDDIが運用するメールシステムから、最大で約1,420万件のメールアカウント情報が外部に流出した可能性があることが分かった。影響を受けるのは、KDDIがメール機能を提供する6社のインターネット接続事業者(ISP)の利用者だ。メール...
テクノロジー

任天堂の従業員情報が流出か──恐喝集団が200万ドル要求、HRツール経由

人気ゲーム大手の任天堂が、サイバー攻撃による情報流出の標的となった。恐喝グループ「ShadowByt3$(シャドウバイト)」は、任天堂の従業員に関する約859メガバイトのデータを盗み出したと主張し、公開しないことと引き換えに200万ドルの身...
テクノロジー

LastPass、顧客情報流出を確認──取引先「Klue」経由でOAuthトークン窃取

パスワード管理サービス大手の米LastPass(ラストパス)は、第三者の取引先を経由した攻撃により顧客情報が流出したことを確認した。攻撃者は同社が利用する市場分析プラットフォーム「Klue(クルー)」に侵入し、OAuth(オーオース)トーク...