サイバー攻撃関連今週のセキュリティニュースへようこそ！
ここでは、国内・国外で過去数日間に起こったサイバーセキュリティ関連のニュースやレポートなど、知っておくべきことをお伝えします。ぜひご覧ください。
JPCERT/CCは、2023年4月1日〜2023年6月30日の間に受け付けたインシデント報告の統計および事例を紹介する、インシデント報告対応レポートを公開しました。
これによると、この四半期に寄せられた報告件数は26,908件であり、前四半期と比較して130％増加したとのことです。前年同期と比較しても61％の増加となっています。
また、報告を受けたインシデントをカテゴリー別に分類すると、フィッシングサイトが78％で大半を占める結果となったとのことです。
fjコンサルティングは、かっこと共同でカード情報情報流出とECサイトの不正被害の実態を把握するための「キャッシュレス・セキュリティレポート 2023年（1-3月版）」を発表しました。
これによると、2023年1月から3月のカード情報流出事件数は16件、カード情報流出件数は173,332件であったとのことです。 前年同期と比較すると事件数は多いものの、カード情報流出件数は少ない結果となっています。
また、今期はSaaSの脆弱性を突く攻撃を原因とする事件が4件公表され、決済機能を持たないサービス事業者へのサプライチェーン攻撃によりカード情報が流出した国内で初めての事件が発生したとしています。
名古屋港のターミナルシステムがランサムウェア攻撃を受けた影響で障害が発生し、コンテナの搬出入作業が中止する事態となりました。通常の業務体制に復旧するまでに数日かかっています。
Acronisが発表した年2回発行される脅威レポートによると、電子メールベースのフィッシング攻撃の数は、2022年と比較して464％急増したことがわかりました。
また、サイバー犯罪者は、AIと既存のランサムウェアコードを使用して被害者のシステムに深く入り込み、機密情報を引き出すなど、その攻撃をより洗練されたものにしつつあります。AIが作成したマルウェアは、従来のウイルス対策モデルでの検出を回避することに長けており、ランサムウェアの公開事例は昨年に比べて爆発的に増加しています。
