News
不正アクセスのニュース（3ページ目）
不正アクセスに関するニュースを、自社で確かめることと、MARBLEの対応例とあわせて紹介します。
AIが人を雇う求人サイト、悪用のリスクを研究者が指摘
AIエージェントが人間に作業を依頼する求人サイトを独立研究者が調査し、不正アカウント作成やなりすましなど6つの悪用パターンを特定した。労働者が依頼の目的を知らないまま加担する危険も指摘している。
出典：ITmedia NEWS
電力・ガス報告サイトに不正アクセス、運用停止
電力・ガス取引監視等委員会が運営する報告サイト「デントリネット」に不正アクセスがあり、運用が停止された。情報流出の有無は確認中で、復旧まで報告をメールで受け付ける。
出典：サイバーセキュリティ.com
お名前.comへの不正アクセス、攻撃者サイトの停止を確認
GMOインターネットグループなどは、不正アクセスに関連する攻撃者サイトのドメイン停止を確認したと発表した。情報提供窓口には開設から6時間で113件が寄せられた。
出典：サイバーセキュリティ.com
ANA予約情報に不正アクセス、約3万7,800人に影響か
全日本空輸は、予約システムへの不正アクセスで旅客約3万7,800人の情報が第三者に参照された形跡があると発表した。うち約1,700人はパスポート番号なども対象となった。
出典：サイバーセキュリティ.com
Binance流出、北朝鮮系集団の関与を分析企業が指摘
Binanceから約63億ドル相当の暗号資産が流出した事件で、米分析企業2社が北朝鮮系集団TraderTraitorの関与を指摘した。入出金は全面停止され、資産の凍結が進められている。
出典：ITmedia NEWS
はにくじランドに不正アクセス、利用者情報流出の可能性
株式会社コアデは、オンラインくじサイト「はにくじランド」が不正アクセスを受け、最大7,622名の個人情報が流出した可能性があると発表した。情報の項目や影響範囲を調査している。
出典：サイバーセキュリティ.com
DHC通販サイトに不正アクセス、会員情報を書き換え
ディーエイチシーの公式オンラインショップで不正アクセスがあり、5,096アカウントの会員情報が書き換えられた。不審な注文や不正な会員登録も確認され、同社は復元や取り消しなどを行った。
出典：サイバーセキュリティ.com
AI詐欺電話の実験、感情に訴える手口で高い反応
米ハーバード大学や米Metaなどの研究者が、米国の成人4100人を対象にAI音声による詐欺電話への反応を調べた。要求に応じるか分からないとした人を含めると、全シナリオ平均で16.5％だった。
出典：ITmedia NEWS
AIで個別化したフィッシングメール、大学職員対象に検証
ベルリン工科大学などの研究者が大学職員7741人を対象に、AIで個人向けに作成したフィッシングメールを検証した。同一文面のメールよりクリック率が高く、大学の迷惑メールフィルターでも大半が検知されなかった。
出典：ITmedia NEWS
公式ショップに不正アクセス、カード情報窃取のおそれ
グッドスマイルカンパニーの公式ショップが不正アクセスを受けた。決済ページで入力された2800人のクレジットカード情報が窃取されたおそれがあり、同社はサイトを閉鎖した。
出典：Security NEXT
国内で不正アクセス相次ぐ、AI悪用の攻撃試行も確認
JPCERT/CCは、国内組織で相次ぐ不正アクセスへの注意喚起を更新した。AIを用いたテスト基盤の悪用を新たに取り上げ、APIのアクセス制御や不要な公開の停止を推奨している。
出典：JPCERT/CC
AI活用の攻撃集団、クラウドアプリの権限を悪用
Microsoftは、中国国家と連携する攻撃集団がAIを使って攻撃を自動化し、世界の数百の組織を標的にしていると発表した。ConnectWiseのクラウドサービスを経由した攻撃にも関与したと分析している。
出典：ITmedia NEWS
※画像はイメージです。記事は、出典の報道や公表資料をもとに当社がまとめ直したものです。