ダークウェブに潜む「ハッカー集団」の生態：彼らは何を狙い、どう進化しているのか？ 近年、企業を取り巻くサイバー脅威は日々高度化・巧妙化しており、その中心には常に様々な「ハッカー集団」の存在があります。彼らは単なる愉快犯ではなく、明確な目的と組織性、そして洗練された技術力を持つプロフェッショナル集団へと進化を遂げています。 本記事では、情報セキュリティに携わる企業の皆様が、自社... 2025-06-24 08:23:12
なぜ日本はサイバー攻撃の標的になるのか？その理由と狙われやすい業界・対策まで... 近年、日本企業や公共機関を標的としたサイバー攻撃が急増しています。実際、日本は年間に6,000億回もの攻撃を受けており、その数は世界でもアメリカに次ぐ多さです。 その攻撃は、もはや他人事ではありません。 標的は大企業に限らず、中小企業や医療機関、大学・研究機関など多岐にわたります。これまで「日本... 2025-06-10 08:17:20
クレデンシャルスタッフィングとは？被害事例・仕組み・企業の対策を徹底解説 近年、企業のデジタルサービスを狙ったサイバー攻撃が高度化するなか、「クレデンシャルスタッフィング」と呼ばれる攻撃手法による被害が急増しています。 これは、過去に漏洩したID・パスワードのリストを使って、不正にログインを試みる攻撃であり、業界・業種問わずあらゆる企業にとって、日々の業務の根幹を... 2025-05-13 09:10:00
【注意喚起】 韓国SKテレコム USIMハッキング事件の概要と被害状況 韓国の通信第1位の企業であるSKテレコム（以下、SKT）がUSIM情報を奪取され、社会的な問題になっております。日本の通信企業も注意が必要です。 利用企業は社員にUSIMの交替を勧めており、国会でSKTの経営陣が説明するなど大変な騒ぎに発展しています。また、二次被害としてダークウェブへ情報流出を懸念し、... 2025-05-07 11:17:49
なぜ病院が狙われる？サイバー攻撃の手口・事例・対策を徹底解説 近年、サイバー攻撃の被害が深刻化する中で、特に医療機関が標的となるケースが増加しています。ある日突然、電子カルテにアクセスできなくなり、診療がすべて停止。職員はパニックに陥り、患者への対応もままならない。そんな現実に起きている事例が国内外で相次いでいます。 医療の現場は、一分一秒を争う緊... 2025-05-07 09:25:40
【調査レポート】 Oracle Cloudのアカウント情報流出インシデント 1. 事件概要 2024年3月中旬、ダークウェブおよびTelegram上で活動していたサイバー攻撃者「Rose87168」が、Oracle Cloudのアカウント情報を大量に流出させたと主張し、そのデータを販売し始めました。流出されたデータには数千件のユーザーアカウント、SSO認証トークン、暗号化されたパスワード、.jksキーストアファ... 2025-04-04 08:42:19
StealthMoleが新機能を追加し、使いやすさをアップしたv3.3をリリース 新バージョンでは、これまで多数の要望があったダッシュボードやアラート機能のほか、ウェブサイト改ざん検知モジュール、情報漏洩検出モジュールなどを追加し、機能と使いやすさを大きく向上させています。 ◆v3.3の新機能 １．MoleSight : StealthMoleのダッシュボード（無料） ご指定のキーワードを検知したと... 2025-03-28 13:22:46
自動音声を併用するボイスフィッシングが多発 ～ネットバンキングの法人口座を守る～ 全国の金融機関が注意喚起 2025年3月、山形県と香川県で金融機関を騙るフィッシング※によって、一般企業が多額の資金を奪われる事件が発生しました。電話を使うボイスフィッシングを併用した手口で、この攻撃は2024年の秋頃から顕在化。同年12月には警察庁が、“今、企業の資産（法人口座）が狙われている... 2025-03-25 10:51:43
サイバーハイジーンとは？初心者でもわかる重要ポイントと対策 サイバーハイジーンとは、日常的に実施すべき基本的なサイバーセキュリティ対策を指します。 たとえば、強力なパスワードの使用、ソフトウェアの定期的な更新、不審なメールを開かないといった習慣がこれにあたります。これらは、サイバー攻撃のリスクを軽減し、情報資産を守るために欠かせない要素です。しかし... 2025-03-11 08:18:19
データを暗号化せずに脅迫！ノーウェアランサムウェアの実態と防御 ノーウェアランサムウェアとは、従来のランサムウェアとは異なり、データを暗号化せずに情報を窃取し、その公開をネタに企業を脅迫する新たなサイバー攻撃です。 従来のランサムウェアではバックアップを取ることで復旧が可能でしたが、この手法では「データが暴露される恐怖」そのものが武器となります。企業... 2025-02-25 08:43:04