テクノロジー 仮想通貨ウォレット「SafePal」から3万9798人の注文情報が流出
暗号資産（仮想通貨）ハードウェアウォレット大手のSafePal（セーフパル）は16日、注文追跡プラグインの不具合により約3万9798人の顧客情報が外部から閲覧可能な状態になっていたと公表しました。氏名や住所、電話番号などが対象で、同社は「資...
情報流出
テクノロジー 
テクノロジー 仏税務当局から67.8万人の情報流出──職員IDを悪用
フランス経済・財務省は、税務を担う公共財政総局（DGFiP）のシステムが不正アクセスを受け、67万8,000人分の個人情報が盗まれたと発表しました。攻撃者は職員らの正規の認証情報を悪用して6〜7月に侵入したとみられ、納税者の課税所得や源泉徴...
テクノロジー シェルなど大手50社に脅迫の波──「Cl0p」がオラクル欠陥を悪用
ロシア系とされる攻撃集団「Cl0p（クロップ）」が、企業向け業務システム「オラクルEビジネス・スイート」の欠陥を突き、大手企業を狙った大規模な情報窃取・脅迫キャンペーンを展開しています。石油大手シェルやオランダのフィリップス、米ゼネラル・エ...
テクノロジー 学習管理「Canvas」で2.75億人分の情報流出──教育界に衝撃
米教育大手インストラクチャーが提供する学習管理システム「Canvas（キャンバス）」で、大規模な情報流出が起きたことが明らかになりました。犯行集団「ShinyHunters（シャイニーハンターズ）」は、約8,800校・2億7,500万人分に...
テクノロジー 会計大手EYで情報流出──恐喝集団が犯行声明、7月31日が期限
世界的な会計大手アーンスト・アンド・ヤング（EY）で、顧客の税務情報などが流出したことが明らかになりました。恐喝集団「シャイニーハンターズ」が犯行を主張し、7月31日までに交渉に応じなければ盗んだデータを公開すると脅しています。取引先を経由...
テクノロジー ドイツ銀行、委託先経由で情報流出──ランサム集団が関与主張
ドイツ銀行が、委託先（第三者企業）を経由した情報流出を確認しました。ランサムウエア（身代金要求型ウイルス）集団「Unsafe」がデータへのアクセスを主張しており、金融機関を狙うサプライチェーン攻撃の脅威が改めて浮き彫りになっています。狙われ...
テクノロジー 米国土安全保障省の情報共有網に侵入──W杯の警備計画も流出か
米国土安全保障省（DHS）は7月2日、政府機関が機密情報を共有するシステム「HSIN（国土安全保障情報ネットワーク）」に何者かが不正侵入していたと確認しました。開催中のサッカーW杯の警備計画を含む機微な情報が閲覧された恐れがあります。侵入は...
テクノロジー AIが単独で攻撃を完遂──「初の自律型ランサムウェア」を専門家が確認
セキュリティ企業サイスディグ（Sysdig）が、生成AIが人間の手をほとんど借りずに攻撃を最初から最後までやり遂げた「初のランサムウェア事案」を確認したと発表した。「JadePuffer（ジェイドパファー）」と名付けられたこの攻撃では、大規...
テクノロジー KDDIのメールシステムから情報流出か──最大1,420万件、6社のISPに影響
通信大手KDDIが運用するメールシステムから、最大で約1,420万件のメールアカウント情報が外部に流出した可能性があることが分かった。影響を受けるのは、KDDIがメール機能を提供する6社のインターネット接続事業者（ISP）の利用者だ。メール...
テクノロジー 任天堂の従業員情報が流出か──恐喝集団が200万ドル要求、HRツール経由
人気ゲーム大手の任天堂が、サイバー攻撃による情報流出の標的となった。恐喝グループ「ShadowByt3$（シャドウバイト）」は、任天堂の従業員に関する約859メガバイトのデータを盗み出したと主張し、公開しないことと引き換えに200万ドルの身...