経営層を狙うフィッシングが高度化 ～多要素認証の突破と攻撃のサービス化に警戒を～ 二極化するフィッシング 古典的なサイバー攻撃の一つであるフィッシングもここ数年の間に進化してきました。 まずフィッシングを大別すると、企業や公共機関を騙って不特定多数に攻撃を仕掛ける“ばらまき型”と、企業経営者などにターゲットを絞る“標的型”があります。 ばらまき... 2026-10-29 08:47:14
「アイデンティティ盗難」：ダークウェブの情報で別人になりすます手口とは インターネット上で個人情報が漏えいすると、「名前やメールアドレスが流出した」「パスワードが漏れた」といったニュースとして報じられることがあります。 しかし、問題は情報が漏れたという事実だけではありません。 複数の情報が組み合わされることで、攻撃者が「その人らしい人物像」を作り上げ、本人になりすま... 2026-10-28 08:28:37
【セキュリティの謎】不正アクセス多発なのに「ダークウェブの犯行声明」が増えな... 最近、ニュースを開くと「〇〇で不正アクセス」「大量の個人情報流出」といった報道を毎日のように目にします。 「これだけサイバー攻撃が急増しているなら、裏社会（ダークウェブ）でもさぞかし犯行声明やデータリークが盛り上がっているのでは？」 そう思う方も多いのではないでしょうか。しかし、実際... 2026-10-27 08:53:25
「情報漏洩したら終わり」ではない？流出後に企業で起きる二次被害を時系列で解説 最近、国内企業による情報漏洩の公表が相次いでいます。 サイバー攻撃によって企業のサーバーやWebシステムに不正アクセスされ、顧客情報や従業員情報などが第三者に取得されたことが、後から判明するケースも珍しくありません。中には、氏名や住所、電話番号、メールアドレスといった基本的な個人情報だけでなく、本... 2026-10-06 09:11:21
Telegram（テレグラム）は第2のダークウェブ？過激化する情報流出チャンネル 「ダークウェブ」と聞くと、特殊なブラウザを使わなければアクセスできない匿名ネットワークを思い浮かべる人は多いでしょう。実際、Torなどを利用したダークウェブ上では、サイバー犯罪者が情報交換を行ったり、盗まれたデータを売買したりする活動が確認されています。 しかし近年、企業の情報セキュリティを考える... 2026-09-25 08:31:48
アクセスブローカー（IAB）とは？企業への侵入口が売買される仕組みと対策 ランサムウェア被害の多くは、攻撃者がゼロから自力で侵入するのではなく、あらかじめ用意された侵入口を購入するところから始まっています。 IBM X-Force Threat Intelligence Index 2024によると、2023年に確認された初期侵入経路の30%が窃取された有効な認証情報の悪用で、これを用いた攻撃は前年から71%増... 2026-09-17 09:38:59
中小企業のセキュリティ投資を再考 ～優先度に合わせた予算の振り分けを～ サイバー攻撃に付いてくる数字 行政機関や著名企業がサイバー攻撃を受けると、第一報で情報漏えいの件数を中心にした被害規模と攻撃の手段、続いて被害額の概算が報じられ、インシデントの全容が少しずつ明らかになっていきます。開示の過程で一般企業の経営層とシステム部門、セキュリティ担当者が特に注視す... 2026-08-26 09:30:40
インサイダー情報の売買。内部不正を誘うダークウェブの書き込み 企業を狙うサイバー攻撃は、年々巧妙になっています。 かつてはシステムの脆弱性を突いて侵入する手法が中心でしたが、最近は少し様子が変わってきました。 攻撃者が注目しているのは、企業のネットワークではなく、その中で働く「人」です。 ダークウェブを継続的に調査していると、以下のような投稿を見かけること... 2026-08-25 09:41:51
WHOIS情報が語る企業の「系譜」。ドメインから紐解く関連会社の脆弱性 企業が公開している情報は、取引先や顧客に安心感を与える一方で、サイバー攻撃を仕掛ける側にとっても貴重な情報源になります。会社概要や採用情報、ニュースリリースだけでなく、ドメインの登録情報である「WHOIS」もその一つです。「WHOISには個人情報が表示されなくなったから心配ない」と考えられがちですが、そ... 2026-08-20 08:37:20
二重恐喝ランサムウェアとは？攻撃の流れとダークウェブ公開の実態 警察庁の令和6年におけるサイバー空間をめぐる脅威の情勢等についてによると、令和6年中に報告されたランサムウェア被害222件のうち、手口を確認できた134件の82.8%にあたる111件が、データを暗号化するだけでなく盗み出して公開すると脅すダブルエクストーション、すなわち二重恐喝によるものでした。 バックアップさ... 2026-08-17 08:53:29