2026.09.19（土）
- 注目検索ワード
ニュージーランド政府のコンピュータシステムが、ハッカーからの攻撃を受けていたようだと、ニュージーランドのメディアが報道している。そして、この攻撃は外国政府によるものだったようだ。
●問われるファイザーの誠意
8月の終わり、スウェーデンのITセキュリティ団体 DEranged Security のダン・イーガースタッド氏のブログ（*1）で、100の領事館、人権保護団体などが使っているメールアドレスとそのパスワードが一挙に公開された。すでに他誌でニュースとなっているこの話題だが、SCAN編
8月16日、『The Register』などのメディアが、ファイザー製薬の契約社員950人分の情報が入った2台のノートパソコンが盗難されて、情報漏洩の危険があると報じている。
6月に起こった中国人民軍による米国国防総省のコンピュータネットワークへの攻撃は、（これまでで）最も成功したサイバー攻撃だったと、関係者が明らかにしている。これは9月3日付の英国の『Financial Times』による報道による。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
6月中旬に、『Reuters』が、数千件にものぼるイタリアのウェブサイトがすでにマルウェアに感染していて、サイトを訪れるとそのマルウェアに感染し、データがリモートに送信され盗まれていると報じた。その後も、同様に正規のウェブサイトが攻撃されて、マルウェアの感染
●ウェブサイトを運営する組織の責任
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
8月1日、トレンドマイクロの上級脅威アナリスト、チェングァイ・ルーが、悪意あるプログラムをホスティングしているウェブサイトについて報告している。このサイトに仕掛けられたウィルスなどのプログラムの数は、少なくとも400件にも上ったという。ただし、サンプリング
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
──
インドの『The Economic Times』が、現在ハッカーに最も狙われているのは、ショート・メッセージ・サービス（Short Message Service:SMS）だとの記事を、21日付けで発表している。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
ホンダ、トヨタ、ボルボ、フォルクスワーゲン，ジャガー, クライスラー、フィアット、GMその他の車に搭載されているキーレス・エントリー・システムに使われている暗号を、ベルギーの COSIC of the Katholieke Universiteit of Leuven と、イスラエルの TEchnion のコン
●大企業モルガン・スタンレーも被害
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
ハッカーが国際連合（国連）のウェブサイトを攻撃して、「米国とイスラエルは子どもを殺すな」という内容のメッセージが書き込まれた。
米国のFidelity National Information Serviceが、7月3日、関連会社の元従業員が、消費者の情報をデータブローカーに販売していたとのプレスリリースを出している。この会社はCertegy Check Services, Incだ。
セキュリティ会社F-Secureの研究員が7月28日付の同社ブログで、最近、Excel形式のファイルを添付したスパムメールが増えているとの報告を行っている。
“公募ハッキング”の優勝に輝いた手並みとは？〜デフコンレポート第3弾
8月8日にScanで掲載しました、ジャック飯沼氏による寄稿記事「速報!DefConの変化に見る、米セキュリティ事情の変貌」の続編を今回は掲載します。8月3日から5日までアメリカはラスベガスで開催されたデフコンの本選に観戦に行き、デフコンの大会や参加者の年々の変化を
夏休み直前企画として、つい3日前に終了した、第15回デフコンの模様を、Scan特約ライターである「チームdumbtech」のリーダー、ジャック飯沼氏が速報します。
Science Applications International Corporation （SAIC）が、米国軍人とその家族などの個人情報が漏洩した可能性があると発表した。被害を受けているかもしれないとみられているのは86万7000人分の情報だ。
●トロイの木馬が含まれた、消費者センターからのメール
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
『The Registrar』や『SC MAGAZINE』などが16日、イタリアで26人の“フィッシングギャング”が逮捕されたと報じた。大量逮捕はイタリア警察が、イギリスの代表的な料理、フィッシュ＆チップスをもじって、“Phish ＆ Chip”と名付けた作戦によるもので、フィッシング詐欺
不正に獲得した情報で金儲けできるということで、情報盗難事件の手口は巧妙になるばかりだと言われている。McAfeeが昨年末に発表した2007年のセキュリティへの脅威の予測でも、「マルウェアを専門家や犯罪組織が作成するケースが増加しているのは明らか」との現状につい
7月9日、「クレジットカード情報を不正に取得した犯人が事業に寄付を行うケースが増えている」と『TECHWORLD』が報じた。
●ネット上で悪名高いRBNとの関係
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
7月21日に発売が予定されている、人気シリーズ“ハリー・ポッター”の最終巻『Harry Potter and the Deathly Hallows（ハリー・ポッターと死の秘法）』。世界的な大ヒット作の完結編、ファン待望の1冊ということで、発売前から関係者によると見られる内容リークなどで世
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
去る6月、ホテルをはじめとする観光関連、エンターテインメント、市議会など多数のイタリアのウェブサイトがマルウェアに感染し、サイトを訪れたユーザをトロイの木馬に感染させてしまうとの警告が、トレンド・マイクロなどのセキュリティ企業により行われた。このマルウ
米国でのiPhone人気の加熱ぶりは、日本でも報道されているが、ウイルス、トロイの木馬、ワームなどのマルウエア業界（？）やフィッシュングその他の詐欺行為も、このiPhoneの人気にいち早く“対応”しており、7月5日に発見されたのが、オフィシャル・ウエブサイトiPho
米国のシークレットサービスが6月25日、サイバー犯罪対策イニシアチブの一環として、世界数ヵ所で逮捕を行ったと発表している。ターゲットとなったのは、さまざまな財務、ID情報などの売買をはじめとする不法な活動に関わっていた個人だ。
●組織に大損害を与えるDoS攻撃
6月18日、『Reuters』が、数千件のイタリアのホテルや旅行関連をはじめとする多数のウェブサイトが既にマルウェアに感染していると報じた。サイトを訪れたPCはそのマルウェアに感染。そのPC内のデータがリモートに送信され、盗まれるというものなので、トロイの木馬の一
米国司法省とFBIが、ボットネットの黒幕“ボットハーダー”に対抗、ボットネットワーク撲滅のためのプロジェクトを展開している。作戦名はOperation Bot Roastで、6月13日の発表では、国内で100万台以上のボット感染したPCを検出したということだ。
●米国版100円ショップもワイヤレスが被害
スパム監視団体、Spamhaus、Spam URI Realtime Blocklists （SURBL）、Realtime URI Blacklist （URIBL）のウェブサイトが先週、DOS攻撃を受けたと、英国の『The Register』が伝えた。
ハッカーによる消費者の情報盗難事件としては史上最悪となった、米国のディスカウント・ストア・チェーン、TJXからの個人情報漏洩事件。本社システムに侵入した犯人が、TJXの関連各社の店舗でクレジットカードやデビットカードを利用した顧客の情報を盗難していた。デー
去る5月に米国カリフォルニア州のカーソン市で、財務官のラップトップ・コンピュータをハッカーが攻撃。市の財源4万5000ドルを奪ったと『ロサンゼルス・タイムス』が報じた。
●疑問視されたTSAの情報管理
SymbianOSを搭載した携帯電話を狙った「トロイの木馬」が3種類も見つかったと、インターネット・セキュリティの会社、F-Secureの研究所が5月18日付けのブログで発表、21日には『The Register』も事件について報道している。
「Googleで検索した際、10ページに１ページ分はウィルスなどの悪質なコードを含む」と5月11日のBBCニュースが、衝撃的な調査結果を報告。ユーザーへの警戒を呼びかけている。ウェブサイトの1割は悪質なコードが仕掛けられているというものだ。これはGoogleが10億単位の件
5月4日、米国運輸保安庁（Transportation Security Administration:TSA）が、約10万人の職員の個人情報が入ったコンピュータのハードドライブを紛失したとAPが報じた。TSAは、空港や鉄道の駅をはじめ、米国の運輸・輸送システムの安全確保などを担当する連邦政府機関で、
米国運輸保安庁（Transportation Security Administration:TSA）が、10万人の職員のデータが入ったコンピュータのハードドライブを紛失したと、5月4日付けでAPが明らかにしている。入っていたデータは、氏名、生年月日、社会保険番号、金融機関の情報、給与などについて
●やっと明らかになった事件経緯
P2P使用を禁止、違反者を厳しく取り締まる米大学
今年1月に明らかになった、米国でT.J. MaxxとMarshallsなどのディスカウントストアのチェーンを展開するTJXからの個人情報漏洩事件。捜査が進むにつれて、ハッカーによる消費者の情報盗難事件としては、史上最悪であったことが判明した。すなわち被害件数が、これまで史
●信用組合の事件はスピア・フィッシング
4月23日付の『USA Today』が、重要な政府機関や企業の特定個人を標的に定めたサイバー攻撃が増加していると伝えている。これらの攻撃はMicrosoft社のOfficeのファイルを用いて行われているものだ。
昨年、インディアナ大学の学生に対して、非常にターゲットを絞ったフィッシング攻撃が行われた。これは以前、大学の主要研究サーバーの1つにハッカーが侵入して奪った情報を利用したものだと、インディアナ大学情報科学部でサイバーセキュリティを専攻するクリス・ソゴイ
ITセキュリティ・サービスの会社Sophosが、Skypeのインスタント・メッセージ（IM）チャットシステムを通じて広がるワームを発見。企業や組織に対して、企業内で構築したLANなどエンタープライズ・ネットワークのVoIPやIMに注意が必要だと呼びかけている。
●データ入りラップトップをスーツケースで預ける
園芸産業の企業、ガーデンセンターや花屋などのオーナー向けに、共済保険などを提供するHorticaが、個人情報の入ったバックアップテープが行方不明になったと、4月6日に発表した。
米国の、内国歳入庁、Internal Revenue Service（IRS）におけるラップトップなどの管理が不十分だと、4月5日付けのWashington Postが伝えている。これは、ラップトップ他、USBメモリをはじめとするデータ保管システムの管理について、監査局の調査が明らかにしたもので、
4月1日、20台のコンピュータがエネルギー省で行方不明になっていると、ニューヨーク・タイムズが伝えた。しかもそのうち14台には機密情報が入っていたという。残りの6台については、機密情報が入っていた可能性もあるが、これらのデータの有無についてははっきりとしてい
住宅ローンなどを提供する英国最大の金融機関の1社、HBOSの傘下、ハリファックスの従業員の車から1万3000件を超えるローン利用者の極秘情報を含む書類が盗まれた。書類はブリーフケースに入っていたという。
●監査でも不十分なセキュリティは明確
シマンテックが3月19日、インターネット上の脅威に関するレポート、Internet Threat Reportを発表した。このInternet Threat Reportは半年に1度、つまり年2回発行されるもので、2006年7月1日から12月31日までのインターネットに関する脅威についてまとめたものだ。
2006年10月17日、米国ニューメキシコ州ロスアラモスの民家で、米国の国立研究機関、ロスアラモス研究所の機密情報の入った3個のUSBドライブを警察が発見、押収している。
米国連邦検察局が3月12日、インド国籍の3人をオンライン証券口座にハッキングしたとして起訴したという。罪状は証券詐欺や個人情報盗難などだ。
