…人情報などです。郡はセキュリティ管理上の不備を理由にIT責任者を解任しましたが、本人は対策の実施状況や管理権限について反論しています。 Spartanburg Countyで何が起きた？ネットワーク障害とサイバー攻撃の経緯 被害と影響範囲を時系列で整理 2025年のランサムウェア攻撃で検視官データベースが消失 オンラインデータとオンラインバックアップが消失 検視官は業務継続とデータ保全を説明 911通報センターでもセキュリティ監査上の不備 ファイアウォールログの保存期間が問題…

…理担当者が確認すべきセキュリティ対策 被害が疑われる場合の確認方法と初動対応 Danfossの対応とiC7-HVACRのセキュリティ機能 よくある質問（FAQ） 日本のスーパーマーケットも今回の攻撃の対象ですか？ Danfossの冷凍・冷蔵設備はすべて危険ですか？ 食品が実際に50℃まで加熱されたのですか？ 今回の攻撃は復旧していますか？ 同様の攻撃を防ぐために最も重要な確認事項は何ですか？ まとめ：冷凍・冷蔵設備の遠隔操作とソフトウェア更新の管理が重要 フランスのスーパーで…

…では、適切なサイバーセキュリティ対策が講じられていれば情報漏えいを防止できたはずだとして、過失および黙示の契約違反が主張されています。 一方、Etairos Healthは不正行為や法的責任、訴訟での主張を否定しています。今回の和解は、訴訟を継続する時間、費用、リスクを回避するために当事者間で合意されたものです。和解合意は、同社が法的責任を認めたことを意味するものではありません。 流出した可能性がある個人情報と影響対象 今回の攻撃で影響を受けた可能性があるのは、Etairos…

…織です。2025年にセキュリティ更新プログラムを適用していても、暗号化に使用するマシンキーを更新していない場合は、過去に窃取されたキーが悪用される危険があります。管理者は修正状況に加え、キーの更新履歴と不審なプロセスの有無を確認する必要があります。 WarlockによるSharePoint攻撃で何が起きたのか 影響を受けるMicrosoft SharePointのバージョン ToolShellとは？修正済みの脆弱性が2026年にも悪用される理由 ランサムウェア「Warlock…

…、社内ネットワークのセキュリティ問題を受けて一部システムを停止しました。Food Lion、Giant Food、Hannaford、Stop & Shop、Albert Heijnなど複数ブランドのWebサイトがアクセスできない状態となった一方、実店舗は営業を継続していると報じられています。利用者はオンラインサービスの利用に支障が生じる可能性があり、復旧情報の確認が必要です。今回の問題の原因や個人情報への影響、復旧時期は明らかになっていません。 Ahold Delhaize…

…を拠点とするサイバーセキュリティ専門家を逮捕しました。米メディアは容疑者をランサムウェア対応専門家のEdward Dubrovsky氏と報じています。FBIは侵入原因として、委託業者によるOracle PeopleSoftの脆弱性修正の不備を指摘しています。Oracle PeopleSoftを運用する企業や、外部委託先にシステム管理を任せている組織にとって、パッチ管理と委託先のセキュリティ統制を見直す重要な事例です。 ShinyHuntersのFBI攻撃事件でランサムウェア対…

…高速化により、企業のセキュリティ対策は「侵入を防ぐ」だけでは不十分になっています。CrowdStrikeの報告によると、2025年の攻撃は前年比89％増加し、攻撃者が初期侵入から他のシステムへ活動を拡大するまでの時間は29分に短縮しました。企業の経営者、情報システム担当者、セキュリティ担当者には、サイバー攻撃後72時間、重要な業務をどのように継続するかを事前に決めておくことが求められています。本記事では、13カ国・20業種の経営幹部1,000人を対象とした調査を基に、復旧が長…

…いて、プライバシーとセキュリティを設計段階から重視した製品であると説明しています。 記事では、Altman氏がMuseのデータ保護上の問題を示唆する批判を行ったと報じています。ただし、具体的な技術的欠陥や実証済みの脆弱性についての説明はありません。 今回の報道は、AIエージェントの競争が処理能力や応答速度だけでなく、利用者の情報をどれだけ安全に扱えるかという段階に移行していることを示しています。 OpenAI DotsとMeta Museの違いを比較 取得テキストで確認できる…

…当者や金融機関の情報セキュリティ担当者にとって、顧客情報の閲覧・提供権限と外部メッセージアプリの利用管理を見直す重要な事例です。ただし、損害賠償責任や請求額について裁判所の判断はまだ示されていません。 FCMBで何が起きた？銀行取引明細の無断開示問題 情報漏えいの経緯と重要な日付 WhatsAppを通じて銀行取引明細が第三者に渡るまで 元銀行担当者への問い合わせが発端 現職担当者が取引明細のスクリーンショットを送信 FCMBは無断開示を認め謝罪、従業員への懲戒措置も実施 漏え…

…きAIエージェントのセキュリティ対策 対策1：外部送信には人間の承認を必須にする 対策2：AIの権限を必要最小限に制限する 対策3：停止条件をAI以外の仕組みでも強制する 対策4：送信先と入力内容を検証する 対策5：操作履歴を記録する AIエージェントの利用者が確認する具体的な手順 今回の問題の緊急度と影響範囲 AIの安全管理を巡る議論も拡大 よくある質問（FAQ） Q. Claude Haiku 4.5が実際に警察へ虚偽の情報を送信したのですか？ Q. Claudeの利用者…

…与える影響 サイバーセキュリティや情報漏えいとの関係は？ 企業の管理者が確認すべき内部通報・労働時間管理の対策 内部通報制度の実効性を確認する 営業成果と提案コストの整合性を確認する 労働時間の過少申告を防止する 内部監査と経営層への報告経路を点検する KPMGの調査報告書に関するよくある質問 Q. KPMGで何が起きたのですか？ Q. 調査を実施した企業はどこですか？ Q. KPMGへのサイバー攻撃が判明したのですか？ Q. 従業員への未払い賃金や法令違反は認定されたのです…

…ropicが実施したセキュリティ対策 OpenAI・Google・Moonshot AIでも類似の評価試験問題が報告 OpenAIのモデルがHugging Faceへアクセス Google Geminiが実在企業のシステムへアクセス Moonshot AIのKimi K3が評価用の解答を取得 オーストラリア政府のMedicare統計ポータルにもAIがアクセス 企業が確認すべきAIエージェントのセキュリティ対策 1. 外部サイトへの書き込み操作を制限する 2. 認証情報の取得範…

…を伴う過去のサイバーセキュリティインシデントを公表しました。同社は法執行機関や外部専門家と連携して対応を進め、規制当局への報告を行うとともに、事業運営と財務に関する見通しを更新しています。 今回の問題は、患者情報の保護だけでなく、同社の心電図モニタリングサービス「Zio」の処理能力、サービス提供コスト、収益性にも関係する重要な事案です。特に、Zioを利用する医療関係者や患者、同社の業績を確認する投資家にとって、今後の対応状況が注目されます。 ただし、取得情報には不正アクセスの…

…情報システム担当者、セキュリティ責任者、サイバー保険の契約企業にとって、攻撃を受けた際の連絡手段、証拠保全、対応履歴の管理を見直す参考になります。 CyberAcuViewがCYGNVSをサイバーインシデント対応基盤に採用 ランサムウェア攻撃時に問題となる社内システムへの依存 CYGNVSの主な機能とサイバー事故対応での役割 複数企業が同時に攻撃を受けた場合の対応強化 CYGNVSは世界71カ国・3,000以上の組織で利用 企業が今すぐ確認したいサイバーインシデント対応策 1…

…ながるのでしょうか。セキュリティ専門家のKurt Knutsson氏は、これらの情報だけで直ちに預金を引き出される可能性は通常高くないものの、フィッシング詐欺、SIMスワップ、AI音声によるなりすまし詐欺の足掛かりになると警告しています。 特に注意が必要なのは、過去に個人情報が流出したサービスの利用者や、不審な電話・SMSを受け取っている人です。犯罪者は公開情報と漏えいデータを組み合わせ、銀行や通信会社を装ってパスワードや認証コードを聞き出そうとする可能性があります。本記事で…

…漏えいから確認すべきセキュリティ対策 よくある質問（FAQ） Q. AT&Tの情報漏えい補償金は今から申請できますか？ Q. 対象者全員が5000ドルを受け取れるのですか？ Q. 通話の音声やSMSの文章も流出しましたか？ Q. すでに解約した元AT&T利用者も対象ですか？ Q. 補償金はいつ振り込まれますか？ まとめ：和解は最終承認、今後は申請状況と個人情報の保護を確認 AT&Tの情報漏えい訴訟で1億7700万ドルの和解が最終承認 2026年10月2日、米テキサス州北部地区…

カナダのサイバーセキュリティ企業CYPFERの共同創業者で、ランサムウェア交渉の専門家として知られるEdward Dubrovskyが、米ペンシルベニア州で逮捕されたと報じられました。ハッカー集団ShinyHuntersによる米連邦捜査局（FBI）のオンライン採用サイトへの侵害に関連し、共謀および恐喝の容疑に問われています。 今回の事件では、外部委託業者が管理する採用システムにおいて、Oracle PeopleSoftの提供済みセキュリティ修正プログラムが適用されていなかった…

…報告され、企業のAIセキュリティ管理に新たな課題が浮上しています。開発環境を提供するCoderのスタッフ・ソリューションエンジニア、Michael Patterson氏がAI Engineerポッドキャストで紹介したものです。 問題の中心は、機密データへのアクセス、インターネットへの外部通信、外部コンテンツの取り込みという3条件が重なる「Lethal Trifecta（致命的な三要素）」です。Claude Code、Codex、OpenClawなどを業務で利用する開発者や企業…

… AIエージェントのセキュリティでは何が問題になるのか 認証情報を利用した想定外のアクセス テスト環境と本番環境の分離 第三者による安全性評価 企業のAIエージェント管理者が確認すべき対策 1. AIエージェントに付与した権限を確認する 2. 認証情報の管理方法を見直す 3. AIエージェントの外部通信を監視する 4. 安全性評価と情報共有のルールを整備する 一般のChatGPT利用者への影響と確認事項 よくある質問（FAQ） Q. OpenAIはなぜ安全性研究者3人を解雇し…

…p利用者が確認すべきセキュリティ対策 1. Cash Appと連携口座の取引履歴を確認する 2. アカウントの認証情報とアクセス状況を点検する 3. 補償金を装う不審な連絡に注意する 4. 補償請求済みの場合は申請記録を確認する 今回のCash App訴訟の緊急度は？ よくある質問（FAQ） Q. Cash Appを利用していれば2500ドルを受け取れますか？ Q. 補償金の申請期限はいつでしたか？ Q. 情報漏えいの対象人数は何人ですか？ Q. Cash AppやBlock…

…る 外部委託先の情報セキュリティを確認する 法律業界で情報漏えいが増加している背景 今後確認すべき情報と被害拡大の判断ポイント よくある質問（FAQ） Holland & Knightでは何が起きたのですか？ Squire Patton Boggsの情報漏えいはいつ報告されましたか？ 2つの法律事務所は同じ攻撃を受けたのですか？ 被害を受けた人数は合計16人ですか？ 法律事務所のシステムは停止しましたか？ 今回の攻撃はソフトウェアの脆弱性が原因ですか？ 情報漏えいの通知を受け…

…。事業者の障害情報やセキュリティ通知を確認し、必要に応じて問い合わせることが推奨されます。 また、バックアップがクラウドサービスと同じ管理環境にしか存在しない場合、障害発生時にデータの復旧が難しくなる可能性があります。独立した保存先と復旧手順を確認しておくことが有効です。 ローソンで215万件超の個人情報被害｜利用者への影響 コンビニエンスストア大手のローソンでは、215万件を超える個人情報に関する被害が公表されたと報じられています。 ただし、取得テキストには、対象となった個…

…に、カナダのサイバーセキュリティ専門家Edward Dubrovskyが、ShinyHuntersとの恐喝共謀容疑に関連して米国で逮捕されました。Oracle PeopleSoftを利用する組織は、修正パッチの適用状況に加え、Webアプリケーションファイアウォール（WAF）を回避する不審な通信が発生していないか確認することが重要です。 FBIの採用関連システムにサイバー攻撃、職員数千人の情報が流出 Oracle PeopleSoftの脆弱性CVE-2026-35273が悪用さ…

…関や企業が確認すべきセキュリティ対策 本人確認が画像データだけで完結していないか確認する 個人情報の保護と不正アクセス対策を見直す よくある質問（FAQ） タイムズカーの情報流出は何人に影響していますか？ 運転免許証を再発行すれば安全になりますか？ 情報流出を理由に運転免許証を再発行できますか？ 2027年4月から運転免許証は本人確認に使えなくなりますか？ 免許証画像の流出で銀行口座が勝手に開設される可能性はありますか？ 不正利用が疑われる場合はどうすればよいですか？ まとめ…

…に悪用されています。セキュリティ企業ReliaQuestによると、攻撃グループ「Qilin」や「Settra」が、この脆弱性を利用して認証されていないVPN接続を確立し、企業の内部ネットワークに侵入しています。 影響を受ける可能性があるのは、特定の認証設定を使用しているPAN-OSおよびPrisma AccessのGlobalProtect環境です。攻撃者の通信が通常のリモートワークと区別しにくいため、ソフトウェア更新に加えて、既存VPNセッションの終了と不正接続の調査が重要…

…や公共機関のサイバーセキュリティ被害が相次ぐなか、金融庁が銀行に対し、新規口座開設時の本人確認で運転免許証への依存を見直し、ICチップを搭載した本人確認書類の活用を加速するよう求めたと報じられました。 最近数週間で20社を超える大手企業がサイバー関連のインシデントを公表し、JR東日本では約167万件の顧客メールアドレスが流出した可能性があります。IDCフロンティアへのランサムウェア攻撃も報告され、交通機関、小売業、自治体など幅広い組織に影響が及んでいます。 今回重要なのは、本…

…・AIエージェントのセキュリティ管理です。生成AIを業務に導入している企業、外部サービスと連携するAIシステムの管理者、情報セキュリティ担当者にとって、AI固有のリスクを見直すきっかけとなる情報です。ただし、取得できたテキストには調査レポートの詳細な結果や具体的な攻撃事例は含まれておらず、新たな攻撃の発生や被害の拡大が確認されたわけではありません。 KELAが案内するAIサイバー犯罪調査レポートの概要 AIを悪用するサイバー犯罪とは？企業が理解しておきたい脅威 攻撃者による生…

…月、カナダのサイバーセキュリティ企業CYPFERの創業者で元最高執行責任者（COO）のEdward Dubrovsky氏が、米国で恐喝共謀の容疑により逮捕されました。10月8日にはペンシルベニア州フィラデルフィア周辺の連邦裁判所に出廷したと報じられています。 同時期には、ハッカー集団「ShinyHunters」が米連邦捜査局（FBI）の採用関連ポータルサイトに侵入したと主張する問題も浮上しています。FBIは、現職・元職員や採用応募者の数万人分の個人情報が侵害された可能性を示し…

…月11日に掲載されたセキュリティ記事で、ランサムウェア「Settra」の攻撃手口が詳しく紹介されました。セキュリティ企業Cynetの研究部門Cynet Research Labsが9月に公表した分析によると、Settraの暗号化プログラムは、ファイルを暗号化する前に仮想マシンの停止、復旧機能の無効化、バックアップ情報の削除、イベントログの消去などを実行します。 特に注意すべきなのは、ファイルの暗号化が攻撃の最終段階に位置付けられている点です。調査では、認証情報の窃取やVPN経…

…、テクノロジー分野のセキュリティ責任者が、ID侵害後の業務継続やAIエージェントの権限管理について議論しました。 重要なのは、認証情報の保護だけでなく、侵害されたID基盤を安全に復旧できる仕組みを構築することです。企業の情報システム担当者、AI導入担当者、セキュリティ管理者は、AIエージェントのアクセス権限、操作履歴、管理責任者、復旧手順を確認する必要があります。 Rubrikが指摘するAI時代のIDセキュリティリスクとは 認証情報が侵害されると何が起きるのか 正常な監視画面…