今週のセキュリティニュース - 2025年2月14日

SOMPOリスクマネジメントは、国内企業500社の認証情報流出実態を独自に調査し結果を発表しました。
その調査結果によると、調査対象企業の約22％に当たる111社で認証の情報漏洩が確認され、漏洩した認証情報のアクセス先の半数以上が自社のサービスだったとのことです。
窃取された認証情報のアクセス先に重要情報が保存されていた場合、個人情報や機密情報が漏洩したり、他のシステム等への攻撃の踏み台にされる恐れがあります。従来のパスワード認証のみではリスクが高いため、パスワードレス認証など多要素認証を導入し、より安全で強固な認証な認証を行う必要があると言えます。

2025年2月上旬、テーマパークなどを運営する企業で1月に発生したネットワークトラブルに関して、ランサムウェアによる不正アクセスが原因であったこと、最大約200万件の個人情報が外部に漏洩した可能性があることを公表しました。
現在も調査中とのことですが、漏洩した個人情報にはクレジットカード情報は含まれておらず、またグループの親会社へは波及していないとしています。
同社は全容解明と復旧に向け調査を継続し、通知すべき事案が判明したら改めて知らせるとしています。また、身に覚えのない、または心当たりのない連絡があった場合は開封しない等、関係者や顧客へ注意を呼びかけています。

ダークウェブインテリジェンス企業であるSearchlight Cyberのレポートによると、2024年に被害者リストに挙げられたランサムウェアグループは94件に上り、前年から38%増加しました。そのうち49のグループは新たに確認されたものであり、ランサムウェアの脅威がさらに複雑化していることが示されています。
また、2024年にランサムウェアの流出サイトに掲載された被害者の総数は5,728人となり、2023年（5,081人）と比較して11%増加しました。
またレポートでは、RansomHubがLockBitを抜いて最も多くの被害をもたらしたランサムウェアグループだと報告しています。これは、法執行機関による「Operation Cronos」作戦の影響でLockBitの被害者数が半減したことが要因とされています。

サイバーセキュリティ企業Malwarebytesが発表した「2025 State of Malware report」によると、2024年にはAndroid上で22,800件以上のフィッシングアプリが確認され、そのうち5,200件のアプリがSMSで送信される多要素認証（MFA）コードを盗む機能を持っていたことが報告されました。また、4,800のアプリは通知バーから情報を抜き取ることが可能だったとのことです。 これまでフィッシング攻撃は主にメールを悪用していましたが、近年ではAndroidアプリを利用した手口が増加しています。中には、ゲームや便利ツールを装い、他のアカウントとの連携を求めることでパスワードを収集するアプリもあります。また、Google Playストアの審査を回避するため、広告を利用して外部のフィッシングサイトへ誘導する手法も確認されています。