9月12日、米国アパレル大手Forever21(フォーエバー21)で9万9,000件の情報漏えい事件があったことが明らかになった。10万件近いこの件数は、ハッカーがアクセスしたと見られている、クレジットカードやデビットカードなど支払い用カードの枚数だ。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●米国では7-Eleven設置のATMが被害
バーミンガムで偽のデビットカードやクレジットカードを作成していた犯罪組織の工場が家宅捜索され、2名が逮捕されたと8月12日、英国の決済協会、APACSが発表している。逮捕をおこなったのは、Dedicated Cheque and Plastic Crime Unit (DCPCU)で、英国の小切手やカ
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●注目されるプロパガンダへの利用
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
テロリストや敵対国が、ターゲットとする国の電力や交通網などの重要インフラを攻撃する。あるいは金融網にDoS攻撃をしかけて、システムをダウンさせてしまう。北京オリンピックでは米CNNのアナウンサーが中国人について行ったコメントに抗議して、CNNのウェブサイトが
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●珍しくない、システム管理者による攻撃
7月13日、サンフランシスコ市で情報テクノロジーを扱う、技術部(Department of Technology)に勤務していたテリー・チャイルズ(43歳)が、システムの不正使用で逮捕された。チャイルズはコンピュータネットワークのアドミニストレータだった。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●同様の手口で攻撃されたレストランチェーン
8月5日、4,000万件以上もの大量のクレジットカードとデビットカード番号の盗難および販売で、連邦検察は国際的な犯罪グループを起訴している。被告は、マイアミ在住のALBERT "SEGVEC" GONZALEZ、ウクライナのMAKSYM "MAKSIK" YASTREMSKIY、エストニアのALEKSANDR "JOH
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●重要な"もしも"の時の対応
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
昨年下旬、米国にある投資会社の従業員の1人が、職場のコンピュータを使用中に、ファイル共有ネットワーク、LimeWireにアクセス。その際に業務に関係するファイルを開いたことで、そのファイルもLimeWire上に流出してしまったと、7月9日付けの『Washington Post』紙が
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●次々に報告されるMacのスケアウェア
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
セキュリティ企業のソフォスが7月2日、米国ソニーのPlayStationのウェブサイトがSQLインジェクション攻撃を受けていると警告した。ソフォスは米国ボストンと英国オックスフォードに本拠を置く。
●複数ながらも類似の名前を使用
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
6月18日付けの『Wired』ブログで、シティバンクのサーバがハッキングされ、その結果、ATMから不正引き出しの被害を受けたと、Kevin Poulsen が報告している。犯行を行ったのはニューヨークのブルックリンに住む男性で、最低でも75万ドルを盗み出したようだ。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●多言語対応などグローバル化するマルウェア
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
5月21日付け、『The Register』が、数千件の中国のウェブサイトにマルウェアが仕掛けられたと報じている。Windowsに脆弱性のある状態のPCを使用しているユーザがアクセスすると、トロイの木馬がダウンロードされてしまうというものだ。記事は5月19日付けScanSafeのメアリ
●対応が遅れがちな小規模サイト
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
4月に発行されたコンピュータセキュリティのトレーニングを提供するSANS Instituteのニュースレターで、昨年12月に米国内コミュニティカレッジで起こった、ネットワークのマルウェアへの感染事件が紹介されている。カレッジ名は出ていないが、内部関係者が"ジョン"という
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●ネットを広報活動、詐欺による資金集めに使用
4月11日付けの『The Register』が「The rise of the Malware Mafia(マルウェアマフィアの増加)」という記事を発表した。内容はRSA会議でセキュアコンピューティングのドミトリ・アルペロヴィッチが行ったプレゼンテーションに関するものだ。
●ハッカーに狙われる大人気のiPhone
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
1997年の発売以来、人気のアクションゲーム、グランド・セフト・オート。4月29日に、プレイステーション3とXbox360 用グランド・セフト・オートIVが、日本を除く世界で発売された。このグランド・セフト・オートのファンをサイバー犯罪者が狙っているという。
昨年6月に発売が開始されたスマートフォンとiPhone。音楽などのプレーヤーや携帯情報端末PDAとしての機能も搭載していて人気が高い。売り上げ台数も、最初の3カ月で100万台を超えたほどだ。その他、北米で利用者が多いブラックベリーをはじめとする携帯式のワイヤレスデ
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
4月21日付の、カスペルスキーのマルウェアアナリストによるブログ『Analyst's Diary』で、ラテンアメリカのサイバーセキュリティについて触れている。特にパナマがターゲットとなっているということだ。
米国におけるセキュリティ関連の現状調査として知られているCSI(Computer Security Institute)の調査報告(Computer Crime and SecuritySurvey)2007年版から、その特徴的な調査データを中心に、日本の状況との比較も加えながら米国での情報セキュリティの状況を解説し
●サイバー犯罪において高まるボットの存在感
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
複数組織のCEOが、連邦裁判所から、証言を行うことを求める召喚状をe-mailで受信しているとの報告を受けているらしい。CEOへの偽召喚状は、SANS Internet Storm Centerのブログが発表している。
2007年1月に、欧州が暴風雨に襲われた際、大きな被害を出したことを悪用し、添付ファイルやリンク付きメールを送られた受信者が、そのファイルやリンク先にアクセスしようとすると、悪意あるコードが実行されたストームワーム。そしてこのストームワームが作ったボット
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
サイバー犯罪の新たな局面としてCrimeware-as-a-Service:CaaSが浮上していると、『Dark Reading』のケリー・ヒギンズ上級編集員が伝えている。サンホセに本社を置くセキュリティ企業、Finjanなどが挙げているもので、"Do-it-yourself"すなわち利用者が自分で用意できるマ
●面倒なハード上の脅威
バーモント州のスキー場、オケモ・マウンテン・リゾートのコンピュータネットワークが、インストラクターの1人により侵入を受け、クレジットカード情報が不正にアクセスされた可能性があると、バーモント州の日刊紙『Times Argus』が4月1日、伝えている。
今年1月8日、テキサス州で、Cisco製のコンピュータ機器のニセモノを販売していたとして、2人の男性が告訴を受けた。2人は兄弟で、テキサス州リッチモンド在住、36歳のマイケル・エドマンと、カリフォルニア州サクラメント在住の28歳のロバート・エドマンだ。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
米国のコンパス・バンクでインサイダーによる大規模なデータ盗難があったものの、主なメディアに注目されていないようだと、『PogoWasRight.org』が伝えている。報じているのは『バーミングハム・ニュース』のみだという。『PogoWasRight.org』は世界の個人情報盗難、プ
●セキュリティの落とし穴になりうるドメイン
現在、米国は確定申告の時期だが、米国国税庁(Internal Revenue Service:IRS)が、2008年の"最もひどい税金に関する犯罪"12種類を発表していると、『Rutland Herald』が述べている。『Rutland Herald』はバーモント州の新聞社で、地元をはじめ、米国全体や世界の社会、ス
ニューヨーク市とニュージャージー北部の橋梁、トンネル、空港などを管轄するニューヨーク・ニュージャージー港湾局が電子攻撃に遭って、コンピュータシステムがダウン。ワシントンDCの公共交通ネットワーク、ワシントンメトロがシャットダウン。シカゴの航空管制塔に業
「一部の国でサイバー犯罪防止に関する関心が十分でない」との見解を、英国eBayで信用・安全を担当するマーク・リーが述べている。3月第1週にロンドンで開催されたe-Crime Congress(電子犯罪会議)でのことで、オークションサイトをターゲットにする詐欺犯罪者への対応
●サイバー戦の現実
2月末頃から、McAfeeやF-Secureなどのセキュリティベンダ各社が、携帯電話を攻撃するマルウェアを発見したとして、警告を行っている。