ダークウェブ監視・情報漏洩対策 | ステルスモール

[注意喚起]　2026年7月　日本企業へのランサムウェア攻撃表明 [注意喚起]2026年７月は以下の８件の日本企業・団体に対するランサムウェア攻撃表明がありました。 ・株式会社ディーエイチシー ・ソリッドアドバンス株式会社 ・日本交通株式会社 ・ディンク株式会社 ・株式会社かねこ ・極東開発工業株式会社 ・株式会社ニチレイ ・アライドテレシス株式会社   セキュリテ... 2026-08-03 08:37:22

ニュースリリースの「行間」を読む。新システム導入発表と同時に高まるリスク 企業が新システムの導入やサービス開始を発表するニュースリリースは、取引先や投資家、顧客に向けた前向きな情報発信として位置付けられています。しかし、その情報を歓迎しているのは顧客や株主だけではありません。 サイバー攻撃者もまた、企業が公開するニュースリリースを日常的に監視しています。 「○月○日に新... 2026-07-28 08:29:47

社員の「プライベート用メアド」が企業の命取りになる理由 企業のセキュリティ対策というと、ファイアウォールやEDR、多要素認証などの技術的な対策に目が向きがちです。しかし、実際の情報漏洩や不正アクセスの多くは、もっと身近なところから始まっています。 その代表例が、社員のプライベート用メールアドレスです。 「会社のメールアドレスではないから関係ない」 「個人... 2026-07-09 08:56:12

[注意喚起]　2026年6月　日本企業へのランサムウェア攻撃表明 [注意喚起]2026年6月は以下の９件の日本企業・団体に対するランサムウェア攻撃表明がありました。 ・武蔵野大学 ・㈱樋口商会 ・㈱ミハナ製作所 ・ダイキョーニシカワ㈱ ・㈱東京シビルコンサルタント ・楽譜ナビ ・Tokabei Japan ・任天堂㈱ ・新エフエイコム㈱   セキュリティに弱点があると取引先に迷惑を... 2026-07-01 08:18:41

自社ドメインの「偽サイト」がダークウェブで準備されている？フィッシングの予兆 企業を狙うフィッシング攻撃は、年々巧妙化しています。かつては「不自然な日本語」「怪しいURL」が目立つ攻撃が中心でしたが、現在では実在企業を精巧に模倣した“偽サイト”が使われるケースが一般化しています。 しかも近年は、攻撃が表面化する前の段階から、ダークウェブ上でフィッシング用インフラが... 2026-06-11 08:52:57

社名変更やM&AがOSINTの標的に。旧ドメインの放置が招く「ドメインジャック」 企業活動において、社名変更やM&A（合併・買収）は成長戦略の一環として一般的に行われています。しかし、その裏側で見落とされがちなリスクの一つが「旧ドメインの管理」です。特に近年では、公開情報をもとに攻撃対象を特定するOSINT（Open Source Intelligence）を活用したサイバー攻撃が高度化しており、放置... 2026-06-03 08:23:57

[注意喚起]　2026年5月　日本企業へのランサムウェア攻撃表明 [注意喚起]2026年5月、以下の13件の日本企業・団体に対するランサムウェア攻撃表明がありました。 ・メディカルペイ ・㈱ホクヨー ・㈱イースト ・㈱ノストラム ・㈱マルタケ ・㈱コロナ ・象印マホービン㈱ ・㈱オリエンタルダイヤモンド ・㈱程塚設備 ・上野製薬㈱ ・中央鍼灸接骨院 ・㈱エイテックプロ ・興亜硝子㈱ ... 2026-06-01 08:46:17

アンダーグラウンド掲示板「BreachForums」の実態と、そこから見える最新トレンド 近年、企業の情報セキュリティ対策において無視できない存在となっているのが、アンダーグラウンド掲示板です。その中でも特に注目を集めているのが「BreachForums」です。 本記事では、こうした掲示板の歴史的な変遷、ハッカー同士の情報交換の実態、さらにリーク情報の追跡という観点から、企業が押さえるべき最新ト... 2026-05-26 08:32:56

パスワードスプレー攻撃とは？仕組み・被害事例・企業が今すぐ取るべき対策 Verizon Data Breach Investigations Report（DBIR）2024年版によると、確認されたデータ漏洩の68%に人的要素が関与しており、その多くで認証情報の窃取が侵害のきっかけとなっています。 そして、認証情報を狙う攻撃手法の中で近年急増しているのが、パスワードスプレー攻撃です。「ログイン失敗を繰り返すとロックが... 2026-05-15 08:30:01

偽の「社員証」が作られる？ダークウェブで流通するスキャンデータ 企業におけるセキュリティ対策は、サイバー攻撃だけでなく「物理的な侵入」や「本人確認のなりすまし」への対策も重要視される時代に入っています。その中で近年、見過ごされがちなリスクとして注目されているのが、ダークウェブ上で流通する本人確認書類（KYC）や社員証のスキャンデータです。これらのデータは単なる... 2026-05-07 08:38:09