News アマゾン、ベンダーのハッキングによる従業員データ流出を確認
アマゾンは、2023年5月のMOVEit攻撃で盗まれたとされるデータがハッキングフォーラムに流出した後、従業員情報を含むデータ漏洩を確認した。 Nam3L3ssとして知られるこのデータ流出の背後にいる脅威行為者は、氏名、連絡先情報、建物の所...
MOVEit
News 
News ハッカー、新たなMOVEit Transferの重大な認証バイパスバグを狙う
Progress MOVEit Transfer の重大な認証バイパスの欠陥を悪用しようとする脅威が、ベンダーがこの欠陥を公表してからまだ1日も経っていないにもかかわらず、すでに発生している。 MOVEit Transferは、SFTP、S...
News ジョージア大学システム：2023年のMOVEit攻撃で80万人が感染
画像ジョージア工科大学テックタワー（RobRainer） ジョージア大学システム（USG）は、2023年のClop MOVEit攻撃でデータが流出した80万人にデータ流出通知を送付している。 USGは、ジョージア州の26の公立大学を運営する...
news フランス政府機関のデータ侵害で1000万人分の情報が流出
フランス政府の失業登録・財政支援機関であるポール・エンプロワは、1,000万人の個人データが漏洩したデータ侵害について報告した。 「Pôle emploi は、求職者の個人データの漏洩のリスクを伴う、プロバイダーの 1 つによる情報システム...
news コロラド州、IBM MOVEit侵害で400万件のデータが盗まれたと警告
画像: 旅の途中 コロラド州医療政策・財政局（HCPF）は、個人情報や健康情報に影響を与えたデータ侵害について400万人以上の個人に警告している。 コロラド HCPF は、ヘルス ファースト コロラド (メディケイド) およびチャイルド ヘ...
news Clop ランサムウェアはトレントを使用してデータを漏洩し、削除を回避するようになりました
Clop ランサムウェア ギャングは再び恐喝戦術を変更し、MOVEit 攻撃で盗まれたデータを漏洩するために torrent を使用しています。 5 月 27 日から、Clop ランサムウェア ギャングは、 MOVEit Transfer ...
news ランサムウェア週間 – 2023 年 8 月 4 日 – VMware ESXi をターゲットとする
ランサムウェア ギャングは引き続き VMware ESXi サーバーを優先的にターゲットにしており、活動中のほぼすべてのランサムウェア ギャングがこの目的のためにカスタム Linux 暗号化装置を作成しています。 今週は、 Abyss Lo...
news 米国政府請負業者の Serco が MoveIT 攻撃後のデータ侵害を明らかに
多国籍アウトソーシング会社 Serco Group のアメリカ部門である Serco Inc は、攻撃者がサードパーティ ベンダーの MoveIT マネージド ファイル転送 (MFT) サーバーから 10,000 人以上の個人情報を盗んだ後...
news 米政府請負業者マキシマス社でデータ漏えい、800万人が被害
米国の政府サービス請負業者である Maximus は、最近の MOVEit Transfer データ盗難攻撃でハッカーが 800 万人から 1,100 万人の個人データを盗んだというデータ侵害の警告を公開しました。 Maximus は、連邦...
news クロップギャング、MOVEit恐喝攻撃で7,500万ドル以上稼ぐ
Clop ランサムウェア ギャングは、大規模な MOVEit データ盗難キャンペーンの被害者からの恐喝によって 7,500 万ドルから 1 億ドルを稼ぐと予想されています。 本日発表された新しいレポートの中で、コーブウェアは、身代金を支払っ...