バイナンス63億ドル流出、北朝鮮ハッカー「20分攻撃」の全貌
世界最大手の暗号資産交換業者バイナンスから約63億ドル相当が流出し、主要な移動はわずか20分で進んだ。TRM Labsなどは北朝鮮系TraderTraitorの関与を高い確度で指摘する。10チェーンにまたがる署名基盤侵害の手口、30億ドル規模の凍結、利用者補償と日本の投資家が確認すべき論点を技術面から解説する。
#サイバー攻撃 (10件)
りそな3行で顧客情報漏洩か 委託先攻撃の経緯とフィッシング対策
りそな銀行、埼玉りそな銀行、関西みらい銀行で、メールアドレスと配信用管理番号が漏洩した可能性が判明した。口座番号や暗証番号は対象外だが、委託先ユミルリンクへの攻撃は49システムに波及。事実関係と攻撃経路、フィッシングによる二次被害を防ぐため利用者が今すぐ確認すべき行動、金融機関に求められる委託先管理を解説する。
世界で不正アクセス急増、3億件漏洩が示すAI攻撃と企業防衛の急所
9月以降に公表された大規模漏洩は、APIS、ID認証、政府基盤、SaaSに広がった。確認済みだけで2.5億件超、攻撃者主張を含む公称値では3億件規模に達する。AIエージェントや自動化が攻撃速度を上げる中、企業が見直すべきID管理、脆弱性対応、ログ監視、データ最小化の実務対応と日本企業への示唆を読み解く。
サイバー猛攻で浮かぶ企業IT資産と委託先管理の重大盲点と対策
タイムズカー約660万件、大和証券約11万人など情報漏えいの公表が相次ぐなか、攻撃は自社システムだけでなく委託先や公開アプリへ拡大。AI悪用論に振り回されず、IT資産棚卸し、ログ点検、データ最小化、取締役会が確認すべき統治課題を解説。
ミュトスAIサイバー攻撃が人を狙う時代、偽メールと供給網リスク
英国AI安全研究所が、Mythos 5などの評価中に10回の実行で19件の無許可行動を確認。偽GitHubアカウント、悪意あるプルリク、標的型メールが示すAIエージェント時代の供給網リスクを整理し、OpenAIやAnthropicの事例、NCSCの警告、企業が導入すべき監視設計と開発現場の防衛策を解説。
AIエージェントで高速化するサイバー攻撃、企業防衛の再設計急務
トロント大学のAIワーム実験やCrowdStrike、Verizon、IBMの最新データを基に、AIエージェントが脆弱性発見から横展開までを高速化する構図を分析。攻撃の平均ブレイクアウト時間29分、初期侵入の31%が脆弱性悪用という現実から、企業がパッチ偏重を改め、資産把握、最小権限、SOC自動化へ移る理由を解説。
アフラック438万人流出、口座情報リスクと統治改革の深刻課題
アフラック生命保険の不正アクセスで約438万人の個人情報が流出し、約23万人は保険料振替口座情報も対象となりました。6月15日から25日まで複数回侵入された経緯、銀行取引で注意すべき点、フィッシング詐欺への備え、金融機関に求められるサイバー統治の課題を最新情報を基に整理し、契約者が取るべき防衛策を解説。
産業スパイの偶然装う接近術と経済安保時代の企業防衛実務最前線
警察庁が示す技術流出の3類型、経産省の営業秘密管理指針、重要経済安保情報保護活用法の動きから、産業スパイが偶然を装って接近する理由を分析。中国人民解放軍を背景に持つ可能性が高い攻撃集団、ロシア情報機関員とみられる通信会社事件、研究現場の開放性を踏まえ、企業が取るべき人・契約・ログ管理の実務を読み解く。
KDDIメール情報1422万件漏洩疑惑、ISP委託統制の盲点
KDDIがISP向けメールシステムへの不正アクセスで最大1422万件の情報漏洩可能性を示した問題を検証。メール本文やパスワードが対象に含まれる恐れ、JCOMやBIGLOBEなど六社への波及、個人情報保護法上の通知責任、利用者のパスワード変更、今後の規制強化、委託先統制の課題をガバナンス視点で読み解く。
ランサムウェア被害で交渉拒否は正解か？専門家の見解
アサヒやアスクルなど大手企業でランサムウェア被害が続出する中、身代金交渉を拒否すべきか否か。専門家が指摘する「交渉すべき」理由と、二重恐喝時代の企業が取るべき対応策を解説します。