2024.04.27（土）
Twitterは10日、TwitterからIDとパスワードが流失したという報道に対して、「Twitterからは誰の情報も出ていないことが確認された」との発表を行った。
大進本店は、同社が運営する「お中元、お歳暮専用インターネットサイト」において、不正アクセスによる顧客情報流出の疑いがあると発表した。
ベクターは、同社サーバへの不正アクセスによって個人情報の危険が発生したと発表した。
警視庁は5日、震度6弱以上の地震が発生した場合の新たな交通規制を公表した。発生直後の第一次交通規制では、都心部への流入が規制され、外への流出は規制をしない。
2011年10月には「TG DAILY」などが、米空軍の無人偵察機「プレデター」と「リーパー」がウイルスに感染していたことを報じている。
米軍の無人偵察機「RQ-170センチネル」がイラン軍により捕獲されたとする事件で「The CHRISTIAN SCIENCE MONITOR」が、イランは「RQ-170センチネル」の既知の脆弱性を攻撃することで、イランに上陸させたと報じている。
クレジットカードやデビットカードの磁気ストライプ部分に記録された、カード番号、名義人氏名、有効期限などの重要情報を不正に獲得する「スキミング詐欺」。これらの事件は増加傾向にある。
12月7日付けで「Mercury News」が、米国のスーパーマーケットで支払いにクレジットカードを用いた顧客の情報が不正に使用されたと伝えている。
SCADAネットワークやシステムへの攻撃はほかのシステムに対するより難しい。ほかの攻撃ベクターやターゲットと同様に、“熱意を持って攻撃を開発する”必要があるだろう。しかし、今後、多くのSCADAベース、もしくはSCADAに焦点をあわせた攻撃を見ることになるだろうという。
すでに中国メディアやThe Hacker News等で報じられているが、2011年12月21日から22日にかけ、中国の複数のコミュニティサイトの会員情報が大量に流出した。
McAfee LabsのブログでDavid Marcusが「Is This SCADA Hacking Friday?（今日はSCADAハッキングの金曜日？）」との記事を書いている。
スクウェア・エニックスは、同社が運営している会員制サイト「スクウェア・エニックス メンバーズ」の不正アクセス問題において、復旧予定と追加の調査結果を発表しました。
最近の化学企業への攻撃では、パスワードで保護された7つのzipファイルがメールで送付され、パスワードはメールの本文に書かれている。パスワード設定は自己解凍アーカイブでの解凍を防ぐためのもので、受信者は安全だという印象を受けがちだ。
東京電力は6日、汚染水の流出について発表した。
●化学、防衛企業に中国からサイバー攻撃
●実際のクレジットカード番号末尾4桁が表示
10月5日付けの「Bankinfosecurity.com」では、アリゾナ州ツーソンの住人が、金融機関からのように見えるテキストメッセージを受信したことで、警察に届け出をしたと報じている。
ヤマハ発動機は、国内販売子会社であるヤマハ発動機販売が管理する顧客情報の一部が外部に漏えいしていたことが判明したと発表した。
●米国西部を中心にスミッシング攻撃
10月21日付けの「Bankinfosecurity.com」によると、オレゴン州で数千件の携帯電話の番号が、ウェルズ・ファーゴ銀行の口座の詳細を不正に獲得しようとする「スミッシング詐欺」のターゲットにされているという。
URLフィルタリング製品技術・サービスの開発・提供およびURLリストの収集・分類・配信を行うネットスターは11月17日、同社が実施した第13回「家庭でのインターネット利用実態調査」の結果を発表した。
Godai Groupでは、脅威の軽減のために、
インターネットユーザが、WebサイトにアクセスしようとブラウザでURLを入力する際、タイプミスを悪用してユーザを別のサイトに誘導する「タイポスクワッティング」。
